การโจมตี DDoS บน Dyn

การโจมตี DDoS บน Dyn
	แผนที่แสดงพื้นที่ที่ได้รับผลกระทบมากที่สุดจากการโจมตี เวลา16:45 UTCวันที่ 21 ตุลาคม 2559
วันที่	21 ตุลาคม 2559
เวลา	11:10 – 13:20 UTC 15:50 – 17:00 UTC 20:00 – 22:10 UTC
ที่ตั้ง	ยุโรปและอเมริกาเหนือโดยเฉพาะทางตะวันออกของสหรัฐอเมริกา;
พิมพ์	การโจมตีแบบปฏิเสธการให้บริการแบบกระจาย
ผู้เข้าร่วม	ไม่ทราบ
ผู้ต้องสงสัย	กลุ่มแฮกเกอร์โลกใหม่ หรือที่เรียกตัวเองว่า"นิรนาม "

เมื่อวันที่ 21 ตุลาคม 2559 มีการโจมตีแบบปฏิเสธการให้บริการแบบกระจาย (DNS) ติดต่อกันสามครั้งต่อผู้ให้บริการระบบชื่อโดเมน (DNS) Dynการโจมตีดังกล่าวทำให้แพลตฟอร์มและบริการอินเทอร์เน็ตหลักไม่สามารถใช้งานได้สำหรับผู้ใช้จำนวนมากในยุโรปและอเมริกาเหนือ^{[ 3 ]}^{[ 4 ]}กลุ่มแฮกเกอร์นิรนามและกลุ่มแฮกเกอร์โลกใหม่ (New World Hackers) อ้างความรับผิดชอบต่อการโจมตี แต่มีหลักฐานเพียงเล็กน้อย^{[ 5 ]}

ในฐานะผู้ให้บริการ DNS Dyn ให้บริการแก่ผู้ใช้ปลายทางในการแมปชื่อโดเมน อินเทอร์เน็ต —เช่น เมื่อป้อนลงในเว็บเบราว์เซอร์ —ไปยังที่อยู่IP ที่เกี่ยวข้อง การ โจมตี แบบปฏิเสธการให้บริการแบบกระจาย (DDoS) สำเร็จได้ด้วยการร้องขอการค้นหา DNS จำนวนมากจากที่อยู่ IP หลายสิบล้านรายการ^{[ 6 ]}เชื่อกันว่ากิจกรรมดังกล่าวถูกดำเนินการผ่านบอทเน็ตที่ประกอบด้วยอุปกรณ์ที่เชื่อมต่ออินเทอร์เน็ต จำนวนมาก —เช่นเครื่องพิมพ์กล้องIPเกตเวย์บ้านและเครื่องเฝ้าดูเด็กทารก —ที่ติดมัลแวร์ Mirai

บริการที่ได้รับผลกระทบ

บริการที่ได้รับผลกระทบจากการโจมตี ได้แก่:

Airbnb ^{[ 7 ]}
Amazon.com ^{[ 8 ]}
Ancestry.com ^{[ 9 ]}^{[ 10 ]}
สโมสร AV ^{[ 11 ]}
BBC ^{[ 10 ]}
เดอะบอสตันโกลบ^{[ 7 ]}
กล่อง^{[ 12 ]}
บิสซิเนส อินไซเดอร์^{[ 10 ]}
ซีเอ็นเอ็น^{[ 10 ]}
คอมแคสต์^{[ 13 ]}
CrunchBase ^{[ 10 ]}
DirecTV ^{[ 10 ]}
เอลเดอร์ สกรอลล์ ออนไลน์^{[ 10 ]}^{[ 14 ]}
อิเล็กทรอนิกส์อาร์ตส์^{[ 13 ]}
เอ็ตซี่^{[ 7 ]}^{[ 15 ]}
เอเวอร์กรีน ไอแอลเอส
FiveThirtyEight ^{[ 10 ]}
ฟ็อกซ์นิวส์^{[ 16 ]}
เดอะการ์เดียน^{[ 16 ]}
GitHub ^{[ 7 ]}^{[ 13 ]}
Grubhub ^{[ 17 ]}
HBO ^{[ 10 ]}
เฮโรกุ^{[ 18 ]}
HostGator ^{[ 10 ]}
iHeartRadio ^{[ 9 ]}^{[ 19 ]}
อิมกูร์^{[ 20 ]}
อินดีโกโก^{[ 9 ]}
Mashable ^{[ 21 ]}
ลีกฮอกกี้แห่งชาติ^{[ 10 ]}
เน็ตฟลิกซ์^{[ 10 ]}^{[ 16 ]}
นิวยอร์กไทมส์^{[ 7 ]}^{[ 13 ]}
โอเวอร์สต็อก.com ^{[ 10 ]}
PayPal ^{[ 15 ]}
Pinterest ^{[ 13 ]}^{[ 15 ]}
Pixlr ^{[ 10 ]}
เครือข่าย PlayStation ^{[ 13 ]}
Qualtrics ^{[ 9 ]}
Quora ^{[ 10 ]}
Reddit ^{[ 9 ]}^{[ 13 ]}^{[ 15 ]}
โรบล็อกซ์^{[ 22 ]}
รูบี้ เลน^{[ 10 ]}
RuneScape ^{[ 9 ]}
เซนบ็อกซ์^{[ 18 ]}
ไร้รอยต่อ^{[ 20 ]}
ชีวิตที่สอง^{[ 23 ]}
Shopify ^{[ 7 ]}
สแล็ค^{[ 20 ]}
SoundCloud ^{[ 7 ]}^{[ 15 ]}
สแควร์สเปซ^{[ 10 ]}
Spotify ^{[ 9 ]}^{[ 13 ]}^{[ 15 ]}
สตาร์บัคส์^{[ 9 ]}^{[ 19 ]}
สโตริฟาย^{[ 12 ]}
สำนักงานการจัดการเหตุฉุกเฉินพลเรือนแห่งสวีเดน^{[ 24 ]}
รัฐบาลสวีเดน^{[ 24 ]}
Tumblr ^{[ 9 ]}^{[ 13 ]}
ทวิลิโอ^{[ 9 ]}^{[ 10 ]}
ทวิตเตอร์^{[ 7 ]}^{[ 9 ]}^{[ 13 ]}^{[ 15 ]}
การสื่อสารของเวอริซอน^{[ 13 ]}
วีซ่า^{[ 25 ]}
Vox Media ^{[ 26 ]}
วอลกรีนส์^{[ 10 ]}
วอลล์สตรีทเจอร์นัล^{[ 16 ]}
วิกิอา^{[ 9 ]}
ต่อสาย^{[ 12 ]}
Wix.com ^{[ 27 ]}
WWE Network ^{[ 28 ]}
Xbox Live ^{[ 29 ]}
Yammer ^{[ 20 ]}
Yelp ^{[ 10 ]}
Zillow ^{[ 10 ]}

การสืบสวน

จอช เอิร์นเนสต์ โฆษกทำเนียบขาวตอบคำถามเมื่อวันที่ 21 ตุลาคม 2559 ซึ่งเป็นวันเกิดเหตุการณ์โจมตี

กระทรวงความมั่นคงแห่งมาตุภูมิของสหรัฐฯเริ่มการสอบสวนการโจมตีดังกล่าว ตามแหล่งข่าวจากทำเนียบขาว^{[ 30 ]}^{[ 31 ]}^{[ 32 ]}ไม่มีกลุ่มแฮกเกอร์กลุ่มใดออกมาอ้างความรับผิดชอบในระหว่างหรือหลังการโจมตีโดยทันที^{[ 33 ]}ไคล์ ยอร์ก หัวหน้านักวางกลยุทธ์ของ Dyn กล่าวในการสัมภาษณ์ว่า การโจมตีเซิร์ฟเวอร์ของบริษัทมีความซับซ้อนมากและไม่เหมือนกับการโจมตี DDoS ทั่วไป^{[ 34 ]}บาร์บารา ไซมอนส์ สมาชิกคณะกรรมการที่ปรึกษาของ คณะกรรมการช่วยเหลือการเลือกตั้งแห่งสหรัฐอเมริกากล่าวว่า การโจมตีดังกล่าวอาจส่งผลกระทบต่อการลงคะแนนเสียงทางอิเล็กทรอนิกส์สำหรับทหารหรือพลเรือนในต่างประเทศ^{[ 34 ]}

Dyn เปิดเผยว่า ตามข้อมูลจากบริษัทข่าวกรองความเสี่ยงทางธุรกิจ FlashPoint และAkamai Technologiesการโจมตีดังกล่าวเป็นบอทเน็ตที่ประสานงานกันผ่าน อุปกรณ์ Internet of Things (IoT) จำนวนมาก รวมถึงกล้อง เกตเวย์บ้านและเครื่องเฝ้าดูเด็กทารกซึ่งติด มัลแวร์ Miraiการระบุว่าการโจมตีเกิดจากบอทเน็ต Mirai นั้นได้รับการรายงานก่อนหน้านี้โดย BackConnect Inc. ซึ่งเป็นบริษัทรักษาความปลอดภัยอีกแห่งหนึ่ง^{[ 35 ]} Dyn ระบุว่าพวกเขากำลังได้รับคำขอที่เป็นอันตรายจาก ที่อยู่ IPหลายสิบล้านรายการ^{[ 6 ]}^{[ 36 ]} Mirai ได้รับการออกแบบมาเพื่อ โจมตีระบบรักษาความปลอดภัยบนอุปกรณ์ IoT ด้วยวิธี Brute-forceทำให้สามารถควบคุมอุปกรณ์จากระยะไกลได้

Brian Krebsผู้ตรวจสอบความปลอดภัยทางไซเบอร์ตั้งข้อสังเกตว่าซอร์สโค้ดของ Mirai ได้ถูกเผยแพร่บนอินเทอร์เน็ตใน รูปแบบ โอเพนซอร์สเมื่อหลายสัปดาห์ก่อน ซึ่งทำให้การสืบสวนผู้กระทำความผิดยากขึ้น^{[ 37 ]}

เมื่อวันที่ 25 ตุลาคม 2559 ประธานาธิบดีโอบามาของสหรัฐฯ ระบุว่าผู้สอบสวนยังไม่ทราบว่าใครเป็นผู้ลงมือโจมตีทางไซเบอร์^{[ 38 ]}

เมื่อวันที่ 13 ธันวาคม พ.ศ. 2560 กระทรวงยุติธรรมได้ประกาศว่าชายสามคน (Paras Jha อายุ 21 ปี, Josiah White อายุ 20 ปี และ Dalton Norman อายุ 21 ปี) ได้สารภาพผิดในคดีอาชญากรรมไซเบอร์ที่เกี่ยวข้องกับบอทเน็ต Mirai และ clickfraud ^{[ 39 ]}

ผู้กระทำความผิด

กลุ่ม แฮ็กเกอร์SpainSquad , Anonymous และ New World Hackers ได้อ้างความรับผิดชอบต่อการโจมตีดังกล่าวเพื่อตอบโต้การที่เอกวาดอร์เพิกถอนการเข้าถึงอินเทอร์เน็ตของJulian Assangeผู้ก่อตั้งWikiLeaksที่สถานทูตในลอนดอนซึ่งเขาได้รับ^{สถานะผู้ลี้ภัย [ 5 ] ข้ออ้างนี้ยังไม่ได้รับการยืนยัน [} 5 ] WikiLeaks ได้กล่าวถึงการโจมตีดังกล่าวบน Twitter โดยทวีตว่า "นาย Assange ยังมีชีวิตอยู่และ WikiLeaks ยังคงเผยแพร่ข้อมูลอยู่ เราขอให้ผู้สนับสนุนหยุดโจมตีอินเทอร์เน็ตของ^{สหรัฐฯ}^คุณได้^{พิสูจน์}^{จุดยืน}^ของคุณแล้ว " ^[⁴⁰^]^New World Hackers เคยอ้างความรับผิดชอบต่อการโจมตีที่คล้ายกันในอดีต โดยมุ่งเป้าไปที่เว็บไซต์ต่างๆ เช่นBBCและESPN.com [ ⁴¹^]

เมื่อวันที่ 26 ตุลาคม FlashPoint ระบุว่าการโจมตีน่าจะเกิดจากสคริปต์คิดดี้^{[ 42 ]}

เมื่อวันที่ 9 ธันวาคม พ.ศ. 2563 ผู้กระทำความผิดรายหนึ่งสารภาพว่ามีส่วนร่วมในการโจมตีดังกล่าว ชื่อของผู้กระทำความผิดถูกปกปิดไว้เนื่องจากอายุของเขา^{[ 43 ]}

ดูเพิ่มเติม

[ 1 ]

[ 2 ]

[ 4 ]

[ 5 ]

[ 6 ]

[ 7 ]

[ 8 ]

[ 9 ]

[ 10 ]

[ 11 ]

[ 12 ]

[ 13 ]

[ 14 ]

[ 15 ]

[ 16 ]

[ 17 ]

[ 18 ]

[ 19 ]

[ 20 ]

[ 21 ]

[ 22 ]

[ 23 ]

[ 24 ]

[ 25 ]

[ 26 ]

[ 27 ]

[ 28 ]

[ 29 ]

[ 31 ]

[ 32 ]

[ 33 ]

[ 35 ]

[ 36 ]

[ 37 ]

[ 38 ]

[ 39 ]

[

40

[ 42 ]

[ 43 ]

แผนที่แสดงพื้นที่ที่ได้รับผลกระทบมากที่สุดจากการโจมตี เวลา16:45 UTCวันที่ 21 ตุลาคม 2559 ^{[ 1 ]}
วันที่	21 ตุลาคม 2559 ( 21 ตุลาคม 2016 )
เวลา	11:10 – 13:20 UTC 15:50 – 17:00 UTC 20:00 – 22:10 UTC ^{[ 2 ]}
ที่ตั้ง	ยุโรปและอเมริกาเหนือโดยเฉพาะทางตะวันออกของสหรัฐอเมริกา
พิมพ์	การโจมตีแบบปฏิเสธการให้บริการแบบกระจาย
ผู้เข้าร่วม	ไม่ทราบ
ผู้ต้องสงสัย	กลุ่มแฮกเกอร์โลกใหม่ หรือที่เรียกตัวเองว่า"นิรนาม "

การโจมตี DDoS บน Dyn

บริการที่ได้รับผลกระทบ

การสืบสวน

ผู้กระทำความผิด

ดูเพิ่มเติม

ข้อมูลสำคัญจากบทความ