Çinli Telefonlardan İstem Dışı DDoS Saldırısı

650 bin akıllı telefon kullanıcısı, farkında bile olmadan dev bir saldırının başrol oyuncusu oldu!

Cloudflare , Çin'deki 650 binden fazla akıllı telefonun istem dışı şekilde, ismi açıklanmayan bir web sunucusuna DDoS saldırısı yapmak için kullanıldığını açıkladı. HTTP flood tekniği kullanılarak gerçekleştirilen bu büyük ölçekli saldırıda hedef siteye bir gün içersinde 4.5 milyar istek gönderildiği belirtiliyor.

Cloudflare yayınladığı blog yazısıyla, saldırıda kullanılan JavaScript kod parçacıklarının teknik detayları yayınladı. Şirketin güvenlik analisti Marek Majkowski ise zararlı JavaScript kodunun akıllı telefonlara reklamlar arcılığı ile bulaştığını belirterek, bu tür saldırıların yeni bir trend oluşturacağını söyledi.

Saldırının 650 bin benzersiz IP adresi kullanılarak gerçekleştirildiği kaydedilirken, internet için büyük bir tehlike arz eden bu durumu önlemenin özellikle küçük web sitesi yöneticileri için hiç de kolay olmadığı belirtiliyor. Cloudflare, saldırının hedefindeki web sunucusunun ismini ise açıklamadı.

Chip