أول هجوم DDoS عبر أندرويد يصيب 100 دولة

الثلاثاء ٢٩ أغسطس ٢٠١٧ الساعة ١٠:٤٨ صباحاً
أول هجوم DDoS عبر أندرويد يصيب 100 دولة

في العام الماضي تسببت ملايين الأشياء المتصلة بالإنترنت مثل الأقفال الذكية وكاميرات المراقبة بواحد من أكبر هجمات الحرمان من الخدمة DDoS، لكن الآن رصد هجوم يستند على نظام التشغيل أندرويد ويحول الهواتف الذكية إلى منصات انطلاق تضررت منه حالياً هواتف ذكية من 100 دولة حول العالم يعتقد أن عددها 70 ألف جهاز على الأقل.

ويتألف الـ botnet الخاص بالهجوم من شبكة من 300 تطبيق متاحين على متجر قوقل بلاي، ما أن يتم تنزيل التطبيقات على أجهزة أندرويد ضعيفة الحماية، حتى تبدأ بتحويل الجهاز الضحية كمنصة لإرسال طلبات الدخول لمواقع معينة لإيقافها عن العمل بحيث تمنع المستخدمين من الوصول إليها.

WireX هو اسم الـ botnet الذي يتحكم بأكثر من 120 ألف عنوان IP لأجهزة أندرويد مختلفة موجودة في 100 بلد حول العالم، ترسل تلك الأجهزة طلبات تصفح HTTP كثيرة لمواقع معينة لإيقافها.

وكانت الهجمات صغيرة نسبياً حيث ترسل 20 ألف طلب في الثانية في حال تم إرسالها للصفحة الرئيسية للمواقع، لكن في حال تم تخصيصها لإدخال بنود في حقول معينة مثل محركات البحث، فإنها قد توقفها تماماً.

ويعتقد أن الهجمات بدأت مطلع الشهر الجاري واستخدمت تطبيقات مزيفة تقوم بوظائف يطلبها عادة المستخدمون مثل تطبيقات تشغيل الأغاني أو إدارة مساحة التخزين وبطاقة الذاكرة أو حتى تنزيل نغمات رنين، لكن خلف الكواليس كانت تلك التطبيقات ترسل طلبات تصفح للمواقع.

ولحسن الحظ أن WireX قد تم إيقافه قبل أن ينتشر بشكل كبير بين المستخدمين وذلك بفضل تعاون العديد من الشركات منها قوقل وشركات خدمات DNS واستضافة مثل kamai، Flashpoin، Dyn.