Gabungan botnet yang menghantar serangan distributed denial of service (DDoS) terhadap lima institusi kewangan terbesar di Rusia didapati mengeksploitasi router-router persendirian yang telah digodam.<\/p>\n
Serangan yang berlaku pada 5 Disember baru-baru ini telah berjaya dijejak dan dikurangkan kesannya oleh Rostelecom, syarikat telekomunikasi milik kerajaan Rusia. Serangan berkenaan pernah mencapai kemuncaknya pada 3.2 juta paket data sesaat dalam satu satu masa dan pernah melakukan serangan selama 2 jam tanpa henti.<\/p>\n
Serangan DDoS terhadap institusi kewangan Rusia ini menggunakan teknik flood TCP SYN dan dikesan datangnya dari router-router persendirian yang telah diceroboh, menurut Muslim Medzhlumov, Pengarah pusat keselamatan siber Rostelecom.<\/p>\n
Persamaan yang dapat dikesan dari router ini adalah, kesemuanya menggunakan protokol pengurusan CPE WAN (CWMP), yang juga dikenali sehebat TR-069. Protokol ini sering digunakan oleh ISP untuk menguruskan router pengguna mereka dari jarak jauh.<\/p>\n
Kerentanan implementasi protokol ini baru sahaja dikesan dan telah digunakan secara meluas oleh ISP ISP di beberapa negara Eropah termasuk Jerman, UK dan Ireland.<\/p>\n
Serangan DDoS terhadap institusi kewangan bukanlah perkara yang asing. Pada 2012, serangan yang hampir sama pernah berlaku di Amerika Syarikat hingga melumpuhkan sistem perbankan atas talian. Insiden yang hampir sama turut pernah melanda UK sekitar bulan Julai tahun lalu.<\/p>\n
Semoga sistem keselamatan perbankan atas talian di Malaysia cukup ampuh untuk melindungi dari anasir-anasir jahat begini.<\/p>\n
Sumber berita diperoleh dari Daily Mail<\/p>\n","protected":false},"excerpt":{"rendered":"
Gabungan botnet yang menghantar serangan distributed denial of service (DDoS) terhadap lima institusi kewangan terbesar di Rusia didapati mengeksploitasi router-router persendirian yang telah digodam. Serangan yang berlaku pada 5 Disember baru-baru ini telah berjaya dijejak dan dikurangkan kesannya oleh Rostelecom, syarikat telekomunikasi milik kerajaan Rusia. Serangan berkenaan pernah mencapai kemuncaknya pada 3.2 juta paket data […]<\/p>\n","protected":false},"author":1,"featured_media":4797,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"jetpack_post_was_ever_published":false,"tdm_status":"","tdm_grid_status":"","_jetpack_newsletter_access":"","_jetpack_dont_email_post_to_subs":false,"_jetpack_newsletter_tier_id":0,"_jetpack_memberships_contains_paywalled_content":false,"fifu_image_url":"","fifu_image_alt":"","_jetpack_memberships_contains_paid_content":false,"footnotes":"","jetpack_publicize_message":"","jetpack_publicize_feature_enabled":true,"jetpack_social_post_already_shared":true,"jetpack_social_options":{"image_generator_settings":{"template":"highway","default_image_id":0,"font":"","enabled":false},"version":2}},"categories":[1056,1011,763],"tags":[],"class_list":["post-4793","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-internet","category-komputer","category-teknologi"],"yoast_head":"\n