Мир – во власти хакеров?

GQHi-Tech

Чума на оба ваших домена, или история большого взлома

В этом году «Яндекс» стал мишенью самой крупной в истории DDOS-атаки, а в США обнародовали вопиющий случай фишинга паролей. Мир – во власти хакеров?

Данила Мельников

Boris Zhitkov

Когда Земля была маленьким шариком в углу браузера, а Windows – дырявой, как решето, операционной системой, всякой малвари жилось максимально привольно. В результате в 2007–2010 годах планету населили Титаны – ботнеты-миллионники, в том числе 5-миллионный ZeuS, которые по-разбойничьи сеяли хаос и панику во все еще юном и неокрепшем интернете с помощью DDoS-атак. Сегодня «дидосят» не ради развлечения. Это способ конкурентной борьбы. Классика жанра – борьба между онлайн-магазинами: когда один не работает, все идут покупать в другой. Большинство таких атак забивают жертве канал «мусорными» запросами. Атаку легко организовать, но и легко отразить – мусор отличается от реального трафика, и есть множество компаний, создающих программные решения на такие случаи.

91e003
Anonymous person in the hood sitting in front of computer working with laptop and mobile phone. seksan Mongkhonkhamsao

«Атаки, череду которых мы стали наблюдать в конце лета, были не такими, – рассказывает Антон Карпов, директор по безопасности «Яндекса». – Это были легитимные запросы – когда мусор мало чем отличался от запроса настоящего, живого пользователя». Источником стала «Чума» – новый ботнет невиданной ранее силы. Если раньше обнаруженные программистами вирусы и другие опасные формации получали скучные порядковые номера, то последние лет десять им дают полноценные имена – как кораблям или как штормам и ураганам. «Название родилось так: я прихожу к нашему редактору блога и говорю: «Слушай, это чума какая-то!» За это слово и ухватились: посмотрели, как будет «чума» на латышском – Mēris. Так новый ботнет и назвали, – вспоминает Александр Лямин, глава Qrator Labs, компании, специализирующейся на защите от DDoS-атак. – Мы общались с кучей народа из разных стран, но храбрости выйти с кейсом на публику хватило только двум компаниям – Cloudflare и «Яндексу».

Прибалтика возникла в истории не случайно: Mēris примерно с 2018 года функционировал наоснове популярных (и по иронии судьбы считавшихся достаточно надежными) роутеров латвийской компании MicroTik. Три года назад в операционной системе роутеров появилась брешь, и за прошедшие несколько лет хакерам удалось постепенно вырастить ботнет из 250 тысяч устройств. Цифра не рекордная, но и не маленькая. Роутеры для ботнета – устройства не типичные, но удобные. Это производительные девайсы, которые, во-первых, постоянно подключены к сети по широким каналам связи, а во-вторых, это домашние устройства с реальными пользователями. Из второго пункта вытекает сложность применения обычной тактики борьбы – если блокировать IP-адреса, пострадают те самые пользователи.

Разработчики приложений определяют разрушительную силу ботнета в количестве запросов в секунду. По последнему показателю атака Mēris стала самой крупной за всю историю интернета – без малого 22 млн запросов. Для сравнения: в среде разработчиков долго считалось, что 10 тысяч запросов в секунду – это уже мощное нападение. Сначала экспертная среда решила, что весь шум – из-за возвращения старого знакомого, ботнета Mirai.

Он натворил бед в 2016 году, когда по его вине массово отключался интернет на Западном побережье США. Однако Mirai базировался не на роутерах, а на девайсах «интернета вещей», в частности видеокамерах, умных розетках и т.д. А тут довольно быстро стало понятно, что дело не в розетках.

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Подарок молодым хозяйкам Подарок молодым хозяйкам

История книги Елены Молоховец, научившей общество питаться дешево и вкусно

Вокруг света
Павел Басинский: «Подлинная история Анны Карениной». Взгляд преданного читателя Павел Басинский: «Подлинная история Анны Карениной». Взгляд преданного читателя

Отрывок из книги Павла Басинского о трагичной истории Анны Карениной

СНОБ
Пластичность мозга Пластичность мозга

Потрясающие факты о том, как мысли способны менять структуру и функции мозга

kiozk originals
Меня тошнит — что делать? Советы врачей и простые способы помочь себе Меня тошнит — что делать? Советы врачей и простые способы помочь себе

азбираемся, почему возникает тошнота и как от нее избавиться

РБК
21 способ прокачать себя легально и с пользой 21 способ прокачать себя легально и с пользой

Вы всё еще в поисках выхода из зимней спячки? Держите список простых апдейтов

Men’s Health
Эркюль Пуаро в 20 пунктах Эркюль Пуаро в 20 пунктах

Путеводитель по самым интересным фактам из биографии Эркюля Пуаро

Weekend
Аварии, которые изменили мир: самые громкие ДТП за последние 100 лет Аварии, которые изменили мир: самые громкие ДТП за последние 100 лет

Эти аварии сказались на судьбах целых стран

РБК
15 лучших корейских фильмов: не только «Паразиты» 15 лучших корейских фильмов: не только «Паразиты»

15 лучших картин, которые помогут тебе глубже погрузиться в мир корейского кино

Cosmopolitan
Основано на реальных событиях: фильмы про мошенников, которые ты еще не смотрел Основано на реальных событиях: фильмы про мошенников, которые ты еще не смотрел

Фильмы про аферистов, которые построены на реальных историях

Playboy
Голос поколения свободы: как одевался «Беспечный ездок» Питер Фонда на экране и в жизни Голос поколения свободы: как одевался «Беспечный ездок» Питер Фонда на экране и в жизни

Внимания заслуживают не только актерские работы Питера Фонды, но и его стиль

Правила жизни
В детской древнеегипетской мумии нашли следы отравления свинцом В детской древнеегипетской мумии нашли следы отравления свинцом

Это удалось сделать благодаря компьютерной томографии

N+1
Что это было: 5 самых загадочных болезней современности Что это было: 5 самых загадочных болезней современности

Некоторым головоломкам врачи так и не смогли найти объяснения

Playboy
8 знаменитостей — сектантов 8 знаменитостей — сектантов

Кто из звезд выбрался из религиозных культов, а кто остается там до сих пор

Maxim
Есть ли у искусственного интеллекта воображение Есть ли у искусственного интеллекта воображение

Чем отличается человеческое и «машинном» воображение

СНОБ
Как зарегистрироваться в Тик Ток на телефоне или ПК Как зарегистрироваться в Тик Ток на телефоне или ПК

Регистрируемся в TikTok: подробная инструкция

CHIP
Включите габариты Включите габариты

Что мешает дизайнерам шить вещи для немодельной фигуры

Vogue
Медленные плазмоны сделали графен аномальным поглотителем Медленные плазмоны сделали графен аномальным поглотителем

Аномальное поглощение терагерцового света намагниченным графеном

N+1
От «Кинг-Конга» до The Beatles: 10 фактов о режиссере Питере Джексоне От «Кинг-Конга» до The Beatles: 10 фактов о режиссере Питере Джексоне

Что еще, кроме эпохального фэнтези «Властелин колец», мы знаем о Питере Джексоне

РБК
Как во время кризиса завладеть миром с помощью инвестиций и грамотной диверсификации Как во время кризиса завладеть миром с помощью инвестиций и грамотной диверсификации

Отрывок из книги «Как завладеть миром» о диверсификации

Forbes
Лед, снег, слезы и рекорды: героини Олимпиады в Пекине Лед, снег, слезы и рекорды: героини Олимпиады в Пекине

С чем бы ни сталкивались спортсменки, они выходили на старт и ставили рекорды

Forbes
Теракт, авария, удар: из-за чего спортсмены погибали во время Олимпийских игр Теракт, авария, удар: из-за чего спортсмены погибали во время Олимпийских игр

Истории, когда спортсмены не возвращались с соревнований домой

Cosmopolitan
Биография Камилы Валиевой: путь от казанской звездочки до олимпийской чемпионки Биография Камилы Валиевой: путь от казанской звездочки до олимпийской чемпионки

Чем юная фигуристка Камила Валиева заслужила всенародную любовь

VOICE
Астрономы застали два мини-нептуна за превращением в суперземли Астрономы застали два мини-нептуна за превращением в суперземли

Как и почему два мини-нептуна активно теряют свои атмосферы

N+1
Виртуальное преступление и реальное наказание: за что судили геймеров в разные годы Виртуальное преступление и реальное наказание: за что судили геймеров в разные годы

Похоже, Уголовный кодекс должен стать настольной книгой каждого геймера

Maxim
Черная смерть не привела к повсеместному демографическому кризису в Европе Черная смерть не привела к повсеместному демографическому кризису в Европе

Палеоботаники исследовали образцы средневековой пыльцы в 19 европейских странах

N+1
Шины-убийцы: все, что нужно знать о канцерогенах в резине Шины-убийцы: все, что нужно знать о канцерогенах в резине

Автомобильные колеса сами по себе зло

Maxim
Стоит ли бояться искусственного оплодотворения? Стоит ли бояться искусственного оплодотворения?

Насколько безопасно ЭКО и кому именно подойдет этот метод

Популярная механика
Козерог: сильные и слабые стороны, совместимость с другими знаками Козерог: сильные и слабые стороны, совместимость с другими знаками

Козероги — самые трудолюбивые представители зодиака

Cosmopolitan
Модных дел мастер Модных дел мастер

История начинающего писателя

Вокруг света
Призраки и серебряная ложка Призраки и серебряная ложка

Предпринимательская жилка у подростков иногда реализуется сомнительно

СНОБ
Открыть в приложении