Хакеры используют блокированные Роскомнадзором сайты для сетевых атак

РБКHi-Tech

«Яндекс» как подменили

«Яндекс» и ряд других интернет-холдингов подверглись мощной сетевой атаке, выяснил РБК. Задействованная в ней технология опасна тем, что использует уязвимость в системе блокировки сайтов Роскомнадзора

Мария Коломыченко

755525540586746.jpeg
Фото: Антон Белицкий / ТАСС

Как атаковали интернет-холдинги

Несколько дней назад злоумышленники провели DNS-атаки (подмену записи в Domain Name System, системе доменных имен) на ряд крупных российских ресурсов, одним из основных пострадавших стал «Яндекс». Об этом РБК рассказали источник в одной из отраслевых ассоциаций, технический специалист крупного оператора связи и источник в самом интернет-холдинге.

«Это [была] эксплуатация существующих недостатков в механизме применения списка блокировок. Пострадать от подобных действий могут любая компания и любой сайт, не только «Яндекс», — сообщил РБК представитель пресс-службы «Яндекса», подтвердив инцидент.

DNS-атака заключается в использовании уязвимости в действующей в России системе блокировки сайтов, которую курирует Роскомнадзор. В ходе атаки злоумышленник, который владеет доменом, включенным в реестр запрещенных сайтов, может связать его с IP-адресом любого другого сайта и таким образом добиться его блокировки.

В результате атаки ряд небольших операторов заблокировал доступ к некоторым IP-адресам «Яндекса», а крупные операторы, использующие для блокировки контента системы глубокой фильтрации трафика (Deep Packet Inspection, DPI), были вынуждены пропускать весь трафик до сервисов «Яндекса» через них, что значительно снизило скорость доступа к ресурсам для пользователей, пояснил собеседник в операторе связи и подтвердил источник в «Яндексе». DPI предназначена для глубокого анализа всех проходящих через эту систему пакетов трафика, что позволяет определить их принадлежность определенному веб-приложению или сайту и при необходимости запретить доступ к ним.

По словам одного из собеседников РБК, технические специалисты «Яндекса» отражали атаку в течение нескольких суток. «Блокировки сайтов удалось избежать, но атака не прошла незамеченной: активные пользователи сервисов компании заметили снижение скорости доступа к ним», — рассказал источник в самой компании.

Технический специалист крупного оператора связи утверждает, что атака также была нацелена на некоторые СМИ, в частности на РБК. Digital-директор b2c-направления РБК Кирилл Титов подтвердил, что компания зафиксировала атаку 11 марта: «Наблюдались проблемы с сетевой доступностью площадок РБК, снизилась скорость доступа к сайтам компании для части аудитории. Злоумышленники воспользовались уязвимостью, позволяющей приписать домену из реестра запрещенных сайтов IP-адрес любого другого добропорядочного ресурса. Блокировок удалось избежать, так как крупные провайдеры теперь используют более интеллектуальные системы блокировки контента, в частности DPI, однако мы полагаем, что прохождение пакетов от пользователей до сайта через данные системы сказывается на скорости доступа до него».

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Интересные игры в дорогу: во что можно поиграть в машине и поезде Интересные игры в дорогу: во что можно поиграть в машине и поезде

Перед длительной дорогой стоит позаботиться о том, как развлечь себя и детей

РБК
Парус, лыжи, кошки, спиннинг… Парус, лыжи, кошки, спиннинг…

В кратер вулкана на лыжах и неделя «вне зоны действия сети»

Вокруг света
«От Энигмы до ChatGPT»: почему люди до сих пор боятся искусственного интеллекта «От Энигмы до ChatGPT»: почему люди до сих пор боятся искусственного интеллекта

Как относиться к искусственному разуму? Ищем ответ в «От "Энигмы" до ChatGPT»

ТехИнсайдер
Берегли вещь для особого случая? Используйте ее прямо сейчас! Берегли вещь для особого случая? Используйте ее прямо сейчас!

Выясняем, почему мы не используем то, что приобрели, и как с этим справиться

Psychologies
12 фраз, которые ни в коем случае нельзя говорить партнеру во время секса 12 фраз, которые ни в коем случае нельзя говорить партнеру во время секса

Список фраз, которые стоит избегать в постели

Psychologies
Кокни пацана Кокни пацана

«Джентльмены»: образцовый Гай Ричи в восьми сериях

Weekend
Александр Коршунов: «Вдохновение должно приходить в назначенное время» Александр Коршунов: «Вдохновение должно приходить в назначенное время»

Режиссер Александр Коршунов — о новом спектакле и театре «Сфера»

Монокль
Дух свободы Дух свободы

Подчеркнуто мужское пространство со своей неповторимой атмосферой и харизмой

SALON-Interior
Хороший тон Хороший тон

Как добиться эффекта идеально гладкой сияющей кожи с помощью тональных средств

Лиза
Старикам везде у нас почет Старикам везде у нас почет

Самые уважаемые автомобильные марки в современной России

Автопилот
Мне нужны твои камбэки: чем хороша французская драма «(Не)бывшие» с Гийомом Кане? Мне нужны твои камбэки: чем хороша французская драма «(Не)бывшие» с Гийомом Кане?

почему стоит смотреть новую драму Стефана Бризе «(Не)бывшие»?

Правила жизни
Главная роль Кэтрин Зета-Джонс Главная роль Кэтрин Зета-Джонс

Свою главную и самую сложную роль она играет не на сцене или в кино, а в жизни

Караван историй
Что делать, если посудомоечная машина не сливает воду Что делать, если посудомоечная машина не сливает воду

Случаи, почему течет посудомойка, а также способы, как это исправить

CHIP
Андрей Михайлов: «Эволюция людей похожа на одомашнивание самих себя» Андрей Михайлов: «Эволюция людей похожа на одомашнивание самих себя»

Футуролог Андрей Михайлов — о влиянии технологий на человеческие привычки

РБК
Прокладывая путь: как София Ионеску стала первой в мире женщиной-нейрохирургом Прокладывая путь: как София Ионеску стала первой в мире женщиной-нейрохирургом

София Ионеску — первая женщина-врач, которая провела операцию на головном мозге

Forbes
6 фильмов о дружбе, одержимости и соперничестве между женщинами 6 фильмов о дружбе, одержимости и соперничестве между женщинами

Фильмы, где связанные узами женщины переживают кризис идентичности

СНОБ
Чистая работа Чистая работа

Как отстирать кухонные полотенца и устранить любые пятна

Лиза
«В России можно накапливать только рубль» «В России можно накапливать только рубль»

Как под воздействием санкций меняется валютный рынок?

Монокль
Репринт: «Альбом для марок», «Сталинский нос», Маяковский, Герцык и Юркун Репринт: «Альбом для марок», «Сталинский нос», Маяковский, Герцык и Юркун

Переиздание знаковой книги Маяковского и возвращение забытой прозы Юрия Юркуна

Полка
Нет любви Нет любви

Наверное, каждая мечтает о настоящих чувствах. В чем проблема, если их нет?

Добрые советы
Правила использования браслетов противоскольжения Правила использования браслетов противоскольжения

Что такое браслеты противоскольжения и как их использовать?

4x4 Club
Чем и почему пахнут богатство и бедность: объяснение нейропсихолога Чем и почему пахнут богатство и бедность: объяснение нейропсихолога

Ароматы — это мощное средство коммуникации, они могут отражать наше положение

Psychologies
Время посещения древними людьми французской пещеры вычислили по саже в спелеотеме Время посещения древними людьми французской пещеры вычислили по саже в спелеотеме

Охотники-собиратели посещали памятник Поинтс в конце верхнего палеолита

N+1
Если не автобус, то кот Если не автобус, то кот

APM CAT, который довезет до соседа Тоторо

Автопилот
Пара термитов из эоценового янтаря увязла в смоле во время брачного ритуала Пара термитов из эоценового янтаря увязла в смоле во время брачного ритуала

Пара термитов завязла в смоле во время брачного ритуала и поиска гнезда

N+1
Чем занимались жители Наска в свободное от создания геоглифов время? Чем занимались жители Наска в свободное от создания геоглифов время?

Многогранная культура Наска: геоглифы, многофигурная вышивка и керамика

Наука и Техника
Экстремальная глажка и вышивка по металлу: 10 самых странных хобби в мире Экстремальная глажка и вышивка по металлу: 10 самых странных хобби в мире

Рассказываем о 10 самых странных увлечениях на свете

ТехИнсайдер
50 оттенков лития 50 оттенков лития

Репортаж из Центра энергетических технологий Сколтеха

Цифровой океан
Mini LED в телевизорах и мониторах: что это за технология и в чем ее преимущества Mini LED в телевизорах и мониторах: что это за технология и в чем ее преимущества

В чем отличия традиционных типов подсветки от Mini LED?

CHIP
Прослушка: TumaniYO — об астраханском рэпе, рагге, MiyaGi и Эндшпиле Прослушка: TumaniYO — об астраханском рэпе, рагге, MiyaGi и Эндшпиле

TumaniYO — о том, чем отличается астраханский и владикавказский рэп

Правила жизни
Открыть в приложении