Großangriff auf DNS-Anbieter - »Gelangweilte Kids« sollen verantwortlich sein

Ein DDOS auf Dyn hat bei vielen wichtigen Angeboten im Internet für Probleme gesorgt.

Das Internet der Dinge besteht aus sehr vielen kleinen und offensichtlich leicht übernehmbaren Geräten, die zu einem riesigen Botnetz zusammengeschlossen wurden, das für DDOS-Angriffe verwendet wird. Am 21. Oktober 2016 fand ein Großangriff auf den Anbieter Dyn statt, der viele DNS-Server betreibt. Diese Server sind für die Übersetzung von Webadressen in die eigentliche IP des Servers zuständig. Ohne diese Übersetzung finden Webbrowser und andere Geräte den Server nicht, auf dem die gewünschte Webseite gespeichert ist oder der aufgerufene Dienst läuft. Laut Dyn waren die Angriffe »seht gut geplant und ausgeführt und koamen von mehreren Millionen IP-Adressen gleichzeitig.

Das war gleichzeitig auch ein klarer Hinweis darauf, dass es sich um ein Botnetz aus vielen kleinen internetfähigen Geräten handelt und nicht etwa um ein Botnetz aus gekaperten PCs. Viele diese Geräte sind unsicher, da sie von den Besitzern ohne Änderung des Standard-Admin-Zugangs eingesetzt werden und damit von außen leicht übernommen werden können. Das US Department of Homeland Security untersucht den Vorfall. Manche Experten halten den Angriff auf Dyn vielleicht sogar nur für das »Warmmachen« vor noch viel größeren Attacken - vielleicht sogar heute, am Tag der US-Wahlen.

Doch inzwischen haben die Sicherheitsexperten den Vorfall genauer analysieren können und kommen zu dem Schluss, dass hinter den Angriffen nicht irgendeine Regierung, Terror- oder Verbrechergruppen oder überhaupt jemand mit einem wirklichen Motiv steckt. Laut dem Chief Research Officer von F-Secure, Mikko Hypponen, waren es schlicht »Kids«. Kids mit den entsprechenden Fähigkeiten, aber keiner Ahnung, was sie damit anfangen sollen. Der Source-Code sei von einem High-School-Studenten geschrieben worden und sei nicht mal besonders raffiniert.

Auch andere Sicherheitsexperten stimmen dieser Ansicht zu. Der Angriff passe viel eher zu einer Online-Community namens »Hackforums« - und dort sei auch der Source Code für die Schadsoftware des Botnetzes veröffentlicht worden, das für die Angriffe genutzt worden sei. Ungefährlich seien solche Angriffe aber trotzdem nicht, auch wenn »Kids« dahinterstehen. Vergangene Woche sei das Botnetz für den Versuch verwendet worden, das gesamte Land Liberia offline zu bringen, indem das einzige Unterseekabel durch Datenpakete überlastet wurde. Auch wenn nun klar scheint, wer hinter den Angriffen steckt, ist das Problem nicht gelöst, denn die IoT-Geräte sind weiterhin online und unverändert unsicher.

Quelle: Vice