Hackers hebben naar verluidt honderdduizenden internet-connected devices gebruikt voor een cyberaanval op grote merken, schrijft Reuters. De aanvallers infecteerden veelgebruikte devices zoals webcams met schadelijke codes waardoor toegang tot websites als Twitter, Paypal, Spotify en Amazon Web Services op 21 oktober werd verstoord. Alle genoemde diensten maken gebruik van een Amerikaanse infrastructuuraanbieder genaamd Dyn, dat dienst doet als switchboard voor internetverkeer. Dyn geeft aan dat de denial-of-service attack (DDoS) vanaf miljoenen internetadressen afkomstig was, waarbij op zijn minst een deel van het schadelijke verkeer terug te leiden was naar connected devices die geïnfecteerd waren met control software met de naam Mirai.
Amazon Web Services (AWS) zegt dat de aanval tijdelijk van invloed was op gebruikers in West Europa, terwijl PayPal aangeeft dat het incident het voor ‘bepaalde klanten in bepaalde regio’s’ onmogelijk maakte om betalingen te verrichten.
Akamai, dat zich onder ander met onderzoek naar webbeveiliging bezig houdt, waarschuwde onlangs voor de mogelijkheid om IoT devices in te zetten door hackers. Deze devices worden vaak in grote aantallen verscheept met dezelfde gebruikersnaam en wachtwoord.
