Хакеры используют блокированные Роскомнадзором сайты для сетевых атак

РБКHi-Tech

«Яндекс» как подменили

«Яндекс» и ряд других интернет-холдингов подверглись мощной сетевой атаке, выяснил РБК. Задействованная в ней технология опасна тем, что использует уязвимость в системе блокировки сайтов Роскомнадзора

Мария Коломыченко

755525540586746.jpeg
Фото: Антон Белицкий / ТАСС

Как атаковали интернет-холдинги

Несколько дней назад злоумышленники провели DNS-атаки (подмену записи в Domain Name System, системе доменных имен) на ряд крупных российских ресурсов, одним из основных пострадавших стал «Яндекс». Об этом РБК рассказали источник в одной из отраслевых ассоциаций, технический специалист крупного оператора связи и источник в самом интернет-холдинге.

«Это [была] эксплуатация существующих недостатков в механизме применения списка блокировок. Пострадать от подобных действий могут любая компания и любой сайт, не только «Яндекс», — сообщил РБК представитель пресс-службы «Яндекса», подтвердив инцидент.

DNS-атака заключается в использовании уязвимости в действующей в России системе блокировки сайтов, которую курирует Роскомнадзор. В ходе атаки злоумышленник, который владеет доменом, включенным в реестр запрещенных сайтов, может связать его с IP-адресом любого другого сайта и таким образом добиться его блокировки.

В результате атаки ряд небольших операторов заблокировал доступ к некоторым IP-адресам «Яндекса», а крупные операторы, использующие для блокировки контента системы глубокой фильтрации трафика (Deep Packet Inspection, DPI), были вынуждены пропускать весь трафик до сервисов «Яндекса» через них, что значительно снизило скорость доступа к ресурсам для пользователей, пояснил собеседник в операторе связи и подтвердил источник в «Яндексе». DPI предназначена для глубокого анализа всех проходящих через эту систему пакетов трафика, что позволяет определить их принадлежность определенному веб-приложению или сайту и при необходимости запретить доступ к ним.

По словам одного из собеседников РБК, технические специалисты «Яндекса» отражали атаку в течение нескольких суток. «Блокировки сайтов удалось избежать, но атака не прошла незамеченной: активные пользователи сервисов компании заметили снижение скорости доступа к ним», — рассказал источник в самой компании.

Технический специалист крупного оператора связи утверждает, что атака также была нацелена на некоторые СМИ, в частности на РБК. Digital-директор b2c-направления РБК Кирилл Титов подтвердил, что компания зафиксировала атаку 11 марта: «Наблюдались проблемы с сетевой доступностью площадок РБК, снизилась скорость доступа к сайтам компании для части аудитории. Злоумышленники воспользовались уязвимостью, позволяющей приписать домену из реестра запрещенных сайтов IP-адрес любого другого добропорядочного ресурса. Блокировок удалось избежать, так как крупные провайдеры теперь используют более интеллектуальные системы блокировки контента, в частности DPI, однако мы полагаем, что прохождение пакетов от пользователей до сайта через данные системы сказывается на скорости доступа до него».

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Opel Crossland для России: 5 неудобных вопросов к кроссоверу Opel Crossland для России: 5 неудобных вопросов к кроссоверу

Действительно ли это новый Opel и с кем он конкурирует

РБК
Собчак против: все звезды, с которыми скандалила телеведущая Собчак против: все звезды, с которыми скандалила телеведущая

Список врагов Ксении Собчак пополняется с завидной регулярностью

Cosmopolitan
«Мы застрянем на USB-C навсегда?»: доводы «за» и «против» решения Евросоюза ввести единый разъём для всех смартфонов «Мы застрянем на USB-C навсегда?»: доводы «за» и «против» решения Евросоюза ввести единый разъём для всех смартфонов

Евросоюз за введение стандарта USB-C, Applе – против

TJ
Ценные кадры Ценные кадры

Почему женственность, семья и желание помогать никогда не выйдут из моды

Grazia
Мы выбираем друг друга не случайно Мы выбираем друг друга не случайно

Выбор партнера предопределен всем предшествующим ходом нашей жизни

Psychologies
100 надежных российских банков — 2019. Рейтинг Forbes 100 надежных российских банков — 2019. Рейтинг Forbes

Forbes изучил рейтинги и финансовые показатели ведущих российских банков

Forbes
OCCRP рассказал об «офшорной империи» «Тройки Диалог» OCCRP рассказал об «офшорной империи» «Тройки Диалог»

Инвестбанк «Тройка Диалог» создал сеть офшоров

Forbes
Одной левой Одной левой

О жизни без ограничений

Огонёк
Крым, Донбасс, ЕС: что обещают Украине фавориты президентской гонки Крым, Донбасс, ЕС: что обещают Украине фавориты президентской гонки

Главное из программ пяти ключевых участников президентских выборов на Украине

Forbes
Почему диктаторские режимы вредны для здоровья Почему диктаторские режимы вредны для здоровья

Исследователи установили, что форма правления влияет на общественное здоровье

Forbes
Борис Моисеев: «Гадалка сказала, что умру в 86 лет» Борис Моисеев: «Гадалка сказала, что умру в 86 лет»

Певец об уходе со сцены, дружбе с Аллой Пугачевой и крестных детях

StarHit
Диалог без шор Диалог без шор

OCCRP выпустила расследование об инвесткомпании Рубена Варданяна

РБК
Жизнь побросала Жизнь побросала

Красивый титул на хлеб не намажешь

Tatler
Отвращение к любому реформаторству Отвращение к любому реформаторству

Кто готовил путч и закон о свободной торговле

Русский репортер
Почетные кости Почетные кости

Советская агиткость из коллекции Александра Добровинского

The Rake
Хватит искать во всем светлую сторону Хватит искать во всем светлую сторону

Не всегда лучше всегда и во всем искать позитив

Psychologies
Хайлайтер под прицелом: Йоханссон и другие звезды, переборщившие с сиянием Хайлайтер под прицелом: Йоханссон и другие звезды, переборщившие с сиянием

Звезды с очень ярким хайлайтером

Cosmopolitan
Как правильно ухаживать за девушкой? 19 беспроигрышных советов Как правильно ухаживать за девушкой? 19 беспроигрышных советов

Как найти тот самый ключик к ее сердцу?

Playboy
Весеннее равноденствие 2019: когда кончится зима? Весеннее равноденствие 2019: когда кончится зима?

До начала весны остались считаные часы (с астрономической точки зрения)

National Geographic
Белье брать будете? Что о вас говорит одежда, в которой вы спите Белье брать будете? Что о вас говорит одежда, в которой вы спите

В чем спать — личное дело каждого, но одежда о вас может кое-что рассказать

Esquire
Венчурные тренды февраля: темные кухни и образование в долг Венчурные тренды февраля: темные кухни и образование в долг

Самые интересные стартапы февраля отражают новые тренды в венчурной индустрии

Forbes
Новорожденные выдрята в американском зоопарке: фото и видео Новорожденные выдрята в американском зоопарке: фото и видео

Пока малыши слишком малы, чтобы появляться на людях

National Geographic
Его заслуга: женщины, которые прославились благодаря влиятельным мужчинам Его заслуга: женщины, которые прославились благодаря влиятельным мужчинам

О женщинах, которые стали успешными благодаря влиятельным мужчинам

Cosmopolitan
«Это управляемая передача власти»: экономисты о том, что значит уход Назарбаева для России «Это управляемая передача власти»: экономисты о том, что значит уход Назарбаева для России

Что отставка Нурсултана Назарбаева значит для бизнеса и экономики России

Forbes
Голосовые практики осознанности Голосовые практики осознанности

Три медитации на звук

Yoga Journal
Черная полоса Boeing: как скажутся на компании две катастрофы 737 Maх Черная полоса Boeing: как скажутся на компании две катастрофы 737 Maх

Из-за двух крушений флагманских лайнеров 737 Max компания Boeing обвал котировок

Forbes
5 оригинальных книг о путешествиях во времени 5 оригинальных книг о путешествиях во времени

Различные взгляды на тему путешествий во времени

Популярная механика
Перемены неизбежны Перемены неизбежны

Мода будущего: одежда из 3D-принтера, отказ от меха и экзоскелеты

Grazia
Дмитрий Борисов Дмитрий Борисов

Компания «Полисан» вошла в тройку крупнейших российских экспортеров лекарств

Собака.ru
Не подходи, я в домике Не подходи, я в домике

Как в офисе очертить свою территорию и договориться с коллегами соблюдать ее?

Лиза
Открыть в приложении