Хакеры научились взламывать компьютеры через торрент-трекеры
Исследователи из IT-сферы доказали, что через безобидные, на первый взгляд, торрент-трекеры, хакеры могут совершать массовые DDos атаки. Достаточно лишь, чтобы на компьютере потенциальной жертвы был открыт клиент для скачивания торрентов. С помощью нескольких манипуляций, хакер создает себе в помощь армию ПК – «зомби».
Теперь подробнее. Клиенты для скачивания с торрент-трекеров имеют существенную уязвимость для IP-спуффинга. Другими словами, хакер может заменить IP жертвы на IP атакующего. Затем механизм атаки довольно прост: сначала хакер отправляет случайной группе пользователей пиринговый запрос в торрент-клиент. Они соглашаются, но интернет-преступник заменяет свой IP на адрес жертвы. В итоге, на клиент пострадавшего льется «тонна» данных, с запросом для соединения. Трафик постоянно увеличивается ввиду того, что каждый торрент-клиент «отражателей» пытается установить соединение несколько раз.
В итоге, хакер остается в двойном плюсе. Во-первых, на его компьютер практически невозможно выйти ввиду обилия «отражателей». Во-вторых, он отправляет начальный пакет с данными, а вот усиливает его действие в несколько раз только трафик от случайных пользователей.
