Američke i kanadske vlasti uhitile su i optužile kanadskog državljanina za upravljanje KimWolf DDoS botnetom, koji je navodno zarazio gotovo dva milijuna uređaja. Tema pokazuje koliko je velik prostor za zlouporabu slabo zaštićenih krajnjih uređaja.
Američke i kanadske vlasti uhitile su i optužile kanadskog državljanina za upravljanje KimWolf DDoS botnetom, koji je navodno zarazio gotovo dva milijuna uređaja. Tema pokazuje koliko je velik prostor za zlouporabu slabo zaštićenih krajnjih uređaja.
DDoS botneti koriste kompromitirane uređaje za generiranje velikih količina prometa prema metama. Često se oslanjaju na IoT opremu, kućne rutere, slabe lozinke i nezakrpane sustave. Broj kompromitiranih uređaja važan je jer pokazuje da napadačka infrastruktura više nije ograničena na profesionalne servere. Masovni IoT i potrošački uređaji postaju dio kriminalne ekonomije iznajmljivanja napada.
Uhićenje navodnog administratora KimWolf botneta pokazuje koliko velika može biti ekonomija kompromitiranih uređaja. Gotovo dva milijuna zaraženih uređaja, ako se optužbe potvrde, dovoljno je za snažne DDoS napade i iznajmljivanje napadačke infrastrukture. Slabo zaštićeni IoT uređaji, kućni ruteri i zastarjeli sustavi time postaju resurs kriminalnog tržišta.
DDoS botneti ne ugrožavaju samo velike platforme. Mete mogu biti mediji, financijske institucije, javne službe, gaming servisi, e-commerce sustavi i lokalne tvrtke koje nemaju snažnu zaštitu od volumetrijskih napada. Zato je prevencija zaraze uređaja jednako važna kao zaštita krajnje mete.
Operatori i pružatelji internetskih usluga imaju važnu ulogu jer mogu detektirati neobičan promet, upozoravati korisnike i surađivati u čišćenju kompromitiranih uređaja. Proizvođači opreme moraju smanjiti ovisnost o zadanim lozinkama i dugotrajno podržavati sigurnosne nadogradnje. Bez tog lanca odgovornosti botneti se brzo obnavljaju.
KimWolf slučaj pokazuje da tehnička i pravna borba moraju ići zajedno. Uhićenje može zaustaviti dio operacije, ali sigurnosni problem ostaje ako milijuni uređaja i dalje imaju iste slabosti. Prava obrana počinje inventarom, ažuriranjem, boljom konfiguracijom i uklanjanjem uređaja koje više nitko ne održava.
Microsoft i Palo Alto pokazuju kako AI ulazi u traženje ranjivosti prije napadača nije samo još jedna objava iz globalnog tehnološkog ciklusa, nego signal smjera u kojem se security tržište razvija u idućem razdoblju.
Google je početkom lipnja započeo gradnju novog podatkovnog centra u Horndalu, u švedskoj pokrajini Dalarna, čime je nakon višegodišnjeg planiranja i pripreme otvorena nova faza njegova infrastrukturnog širenja u Europi. Objekt u općini Avesta bit će prvi Googleov podatkovni centar u Švedskoj koji kompanija sama razvija, posjeduje i njime upravlja, što ga razlikuje od ranije pokrenute Google Cloud regije u toj zemlji. Time se Googleova prisutnost u Švedskoj pomiče s razine cloud usluga i komercijalne dostupnosti prema dubljoj fizičkoj infrastrukturi.
Kako organizacije agentima povjeravaju sve više zadataka, od rada s kodom i dokumentima do pristupa internim servisima i automatizacije poslovnih procesa, vjerodajnice postaju najosjetljiviji sloj cijelog novog AI radnog toka.
