MS-websites doelwit van grootschalige hackeraanval

Panne krijgt hackervervolg

26 januari 2001 | Jamie Biesemans Een site van Microsoft bezoeken was in de afgelopen dagen een moeilijke zaak. Nadat websites zoals Microsoft.be en Hotmail woensdag onbereikbaar waren wegens een technisch probleem, bevestigt een officiële statement nu dat de websites de volgende dag het slachtoffer werden van een grootschalige hackaanval. "Tijdens de morgen van donderdag 25 waren de routers van Microsoft het doelwit van een Denial-of-Service-aanval", stelt het bedrijf. "Hierdoor was het bezoeken van verschillende interneteigendommen van MS, waaronder Microsoft.com en MSN.com, moeilijk voor vele klanten". De problemen die MS-websites woensdag troffen staan lost van de daaropvolgende aanval, benadrukt het bedrijf. De softwaremaker heeft over de DDoS-aanvallen officieel klacht ingediend bij de FBI, bevestigde Michael Goossens van Microsoft Benelux. Goossens noemde de aanvallen "internetvandalisme".

Bij Distributed Denial of Service-aanvallen (DDoS) wordt een server elke seconde overweldigd door immense hoeveelheden datapakketten met foutieve gegevens. Hierdoor raken de internetverbinding en de server overbelast, waardoor legitieme surfers de site niet kunnen bereiken. Om een DDoS-aanval in te zetten, neemt een hacker tientallen, zo niet honderden computers over. De hacker zelf doet dan weinig meer dan de aanval coördineren. Het eigenlijke versturen van de datapakketten gebeurd door de overgenomen pc's. Venijnig aan dergelijke aanvallen is dat een getroffen netwerkbeheerder weinig kan doen om zijn servers te redden. Bovendien is het bijzonder moeilijk om de dader op te sporen, omdat hij nooit rechtstreeks deelneemt aan de actie.

Eric Siegel, internetconsultant bij Keynote Systems, vermoedt dat de technisch panne die Microsoft woensdag trof, hackers het idee gaf om de volgende dag een aanval uit te voeren. De berichtgeving over de technisch problemen onthulde dat slechts één switch of router de DNS-servers van Microsoft - de machines die internetadressen zoals 'Microsoft.com' vertalen naar hun 'echte' naam, het IP-adres - met het Internet verbindt. Wordt die ene router neergehaald, is de facto heel het MS-netwerk uit de lucht. Volgens Keynote Systems geraken op het hoogtepunt van de aanval maar twee procent van de bezoekers op de sites. Critici hadden woensdag nog deze zwakheid in het MS-netwerk aangeklaagd.

DDoS-aanvallen komen wel meer voor. Tot nu toe was het bekendste voorval een reeks aanvallen van bijna een jaar geleden. In februari 2000 werden verschillende grote namen uit de internetwereld, waaronder Amazon, CNN, Dell en Yahoo! uit de lucht gehaald. Momenteel loopt er een rechtzaak tegen de Canadese tiener 'Mafiaboy' voor sommige van die feiten.

De timing van heel de zaak is bijzonder ongelukkig. Net afgelopen maandag lanceerde MS een 200 miljoen dollar kostend pr-campagne om ondernemingen te overtuigen over te schakelen op Microsoft-serversoftware. Lees meer artikels over : dos, microsoft, hacker

bron: ZDNet