Über Weihnachten wurden das Sony PlayStation Network und Microsofts Onlinedienst Xbox Live Opfer eines Hackerangriffs. Der Sicherheitsforscher Brian Krebs berichtet, dass der DDoS-Angriff wohl über ein Botnetz aus gekaperten Heimroutern ausgeführt wurde.

Die Hacker der Gruppe Lizard Squad haben der Analyse zufolge Heimrouter übernommen, bei denen die ab Werk eingestellten Zugangsdaten nicht geändert wurden.

Ein von den Hackern geschriebenes Script hat diese Systeme gesucht und konnte sich so immer weiter verbreiten. Die meisten betroffenen Geräte waren laut Brian Krebs privat eingesetzte Router. Einige der Router sollen aber auch in Universitäten und Unternehmen gestanden haben.

Die Hacker wollten mit diesem Angriff wohl ihr Angriffs-Tool namens Lizard Stresser vorführen. Die Gruppe begann schon kurz nach dem Angriff, das Tool im Netz potentiellen Käufern anzubieten.

Um nicht selbst Opfer eines solchen Angriffs zuwerden, sollten unbedingt die standardmäßig eingestellten Zugangsdaten des Routers geändert werden.

(ts, hannover)

(siehe auch Chip-News:)

Hannover · EDV-Beratung · Linux · Novell · Microsoft · Seminar · IT-Consult · Netzwerk · LPIC · CLE