2.11.2016

Cuma günü Dyn DNS servisine yapılan DDoS atağı neredeyse interneti çalışmaz hale getiriyordu.

 

Önceki bültenlerimizde bu senenin yeni rekoru olan 1 Tbps DDoS atağı haberini iletmiştik. Aynı IoT saldırısı bu kez daha az cihazla Dyn DNS servisine yapıldı.

 

Aralarında Twitter, GitHub, Amazon, Netflix, Pinterest, Etsy, Reddit, PayPal, AirBnb, SoundCloud, Spotify, Shopify ve Wired.com’un da bulunduğu bir çok siteye DNS hizmeti veren Dyn DNS saldırısı ile birkaç saatliğine interneti bu uygulamalar için kullanan bir çok kişi için internet çalışmaz halde geldi.

 

Başlangıç saati olarak 11:10 UTC kayıtlara geçerken Dyn DNS durumdan haberdar olduklarını Twitter aracılığı ile duyurdu.

 

Saldırılarda kullanıldığı ortaya çıkan Çin menşeili Kamera ve kayıt cihazı üreticisi Hangzhou Xiongmai Technology firması gerekli güvenlik yamalarını yayınladığını duyurdu. Eski sürüm cihazlar hala istismar edilebilir durumda.

 

Sadece 100.000 IoT cihazı ile neredeyse internetin kullanılamaz hale getirilebilmesi ise önümüzdeki günlerdeki IoT saldırıları için korkutucu bir tablo sergiliyor.