Мир – во власти хакеров?

GQHi-Tech

Чума на оба ваших домена, или история большого взлома

В этом году «Яндекс» стал мишенью самой крупной в истории DDOS-атаки, а в США обнародовали вопиющий случай фишинга паролей. Мир – во власти хакеров?

Данила Мельников

Boris Zhitkov

Когда Земля была маленьким шариком в углу браузера, а Windows – дырявой, как решето, операционной системой, всякой малвари жилось максимально привольно. В результате в 2007–2010 годах планету населили Титаны – ботнеты-миллионники, в том числе 5-миллионный ZeuS, которые по-разбойничьи сеяли хаос и панику во все еще юном и неокрепшем интернете с помощью DDoS-атак. Сегодня «дидосят» не ради развлечения. Это способ конкурентной борьбы. Классика жанра – борьба между онлайн-магазинами: когда один не работает, все идут покупать в другой. Большинство таких атак забивают жертве канал «мусорными» запросами. Атаку легко организовать, но и легко отразить – мусор отличается от реального трафика, и есть множество компаний, создающих программные решения на такие случаи.

91e003
Anonymous person in the hood sitting in front of computer working with laptop and mobile phone. seksan Mongkhonkhamsao

«Атаки, череду которых мы стали наблюдать в конце лета, были не такими, – рассказывает Антон Карпов, директор по безопасности «Яндекса». – Это были легитимные запросы – когда мусор мало чем отличался от запроса настоящего, живого пользователя». Источником стала «Чума» – новый ботнет невиданной ранее силы. Если раньше обнаруженные программистами вирусы и другие опасные формации получали скучные порядковые номера, то последние лет десять им дают полноценные имена – как кораблям или как штормам и ураганам. «Название родилось так: я прихожу к нашему редактору блога и говорю: «Слушай, это чума какая-то!» За это слово и ухватились: посмотрели, как будет «чума» на латышском – Mēris. Так новый ботнет и назвали, – вспоминает Александр Лямин, глава Qrator Labs, компании, специализирующейся на защите от DDoS-атак. – Мы общались с кучей народа из разных стран, но храбрости выйти с кейсом на публику хватило только двум компаниям – Cloudflare и «Яндексу».

Прибалтика возникла в истории не случайно: Mēris примерно с 2018 года функционировал наоснове популярных (и по иронии судьбы считавшихся достаточно надежными) роутеров латвийской компании MicroTik. Три года назад в операционной системе роутеров появилась брешь, и за прошедшие несколько лет хакерам удалось постепенно вырастить ботнет из 250 тысяч устройств. Цифра не рекордная, но и не маленькая. Роутеры для ботнета – устройства не типичные, но удобные. Это производительные девайсы, которые, во-первых, постоянно подключены к сети по широким каналам связи, а во-вторых, это домашние устройства с реальными пользователями. Из второго пункта вытекает сложность применения обычной тактики борьбы – если блокировать IP-адреса, пострадают те самые пользователи.

Разработчики приложений определяют разрушительную силу ботнета в количестве запросов в секунду. По последнему показателю атака Mēris стала самой крупной за всю историю интернета – без малого 22 млн запросов. Для сравнения: в среде разработчиков долго считалось, что 10 тысяч запросов в секунду – это уже мощное нападение. Сначала экспертная среда решила, что весь шум – из-за возвращения старого знакомого, ботнета Mirai.

Он натворил бед в 2016 году, когда по его вине массово отключался интернет на Западном побережье США. Однако Mirai базировался не на роутерах, а на девайсах «интернета вещей», в частности видеокамерах, умных розетках и т.д. А тут довольно быстро стало понятно, что дело не в розетках.

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Политические заключенные Политические заключенные

Большая политика — это игра с большими ставками: на кону деньги, карьера, жизнь

GQ
Загадка острова Уайт: история электрической «эпидемии» Загадка острова Уайт: история электрической «эпидемии»

Отрывок из книги Артура Фёрстенберга «Мир под напряжением»

Популярная механика
Большой развод Большой развод

Почему адвокат Александр Добровинский неизменно появляется на публике в бабочке

Forbes
В португальском могильнике эпохи мезолита нашли останки африканца XVII–XVIII веков В португальском могильнике эпохи мезолита нашли останки африканца XVII–XVIII веков

В середине XV века Португалия вывозила африканских рабов на другие континенты

N+1
Генетический анализ стотысячной выборки подтвердил нейрососудистое происхождение мигрени Генетический анализ стотысячной выборки подтвердил нейрососудистое происхождение мигрени

Как связана генетика и мигрень?

N+1
Ерунда и пиар вместо импакта: почему работодателям пора перестать скрывать зарплаты Ерунда и пиар вместо импакта: почему работодателям пора перестать скрывать зарплаты

Почему компания не может быть устойчивой, пока продолжает скрывать зарплаты

Forbes
Правило № 71: Вы не чужая на этом празднике жизни Правило № 71: Вы не чужая на этом празднике жизни

Коуч Алексей Ситников снимает с начинающей героини «Татлера» синдром самозванца

Tatler
Одна вокруг света: колумбийская полиция и цена кругосветки Одна вокруг света: колумбийская полиция и цена кругосветки

158-я серия о кругосветном путешествии москвички Ирины Сидоренко: Колумбия

Forbes
Музей своего времени Музей своего времени

Как Государственный исторический музей собирал историю, а история меняла музей

Weekend
Гормональный взрыв Гормональный взрыв

Почему весной меняется наше поведение и может ли это быть опасным

Лиза
Нельзя продавать холодильники и вызывать дождь: 7 самых странных и нелепых законов Австралии Нельзя продавать холодильники и вызывать дождь: 7 самых странных и нелепых законов Австралии

Если ты соберешься в путешествие в Австралию, смотри, как не нарваться на штраф

Playboy
Знаменитое лекарство прошлого: узнайте, был ли полезен териак с точки зрения современной медицины Знаменитое лекарство прошлого: узнайте, был ли полезен териак с точки зрения современной медицины

Действительно ли териак был универсальным противоядием?

Популярная механика
«Скорость мысли. Грандиозное путешествие сквозь мозг  за 2,1 секунды» «Скорость мысли. Грандиозное путешествие сквозь мозг  за 2,1 секунды»

Книга «Скорость мысли. Грандиозное путешествие сквозь мозг за 2,1 секунды»

N+1
Родина-мать, горюй Родина-мать, горюй

«Мама, я дома»: как рассказать о ЧВК по-человечески

Weekend
Кто такая Анна Сорокина: русская лжемиллионерша, обманувшая американскую элиту Кто такая Анна Сорокина: русская лжемиллионерша, обманувшая американскую элиту

В основу сериала от Netflix "Изобретая Анну" легла реальная история

VOICE
Сколько будет стоить «синий воротничок» после пандемии? Что происходит на рынке линейного персонала Сколько будет стоить «синий воротничок» после пандемии? Что происходит на рынке линейного персонала

Что происходит с зарплатами на рынке и куда они движутся?

Inc.
Ученые построили механическую модель сверления зуба Ученые построили механическую модель сверления зуба

Как ученые планируют в будущем уменьшить боль при лечении кариеса

N+1
Минеральный дисбаланс Минеральный дисбаланс

Производство удобрений в России растет, но объемы потребления рискуют снизиться

Агроинвестор
Реальны ли призраки? Реальны ли призраки?

Только наука и логика являются настоящими охотниками за привидениями

Популярная механика
Она кончает, что делать: 5 лайфхаков, как не обломать ей оргазм Она кончает, что делать: 5 лайфхаков, как не обломать ей оргазм

Как вычислить "тот самый" момент и продлить ей удовольствие

Playboy
10 признаков того, что тебе не хватает железа 10 признаков того, что тебе не хватает железа

Как понять, в норме ли твой гемоглобин

VOICE
Валюта новой эры: почему внимание стало самым ценным ресурсом и как его сохранить Валюта новой эры: почему внимание стало самым ценным ресурсом и как его сохранить

Что такое внимание, как его укрепить и не растрачивать зря?

Forbes
Российские звезды, которые выдумали себе фамилию, а ты и не знала Российские звезды, которые выдумали себе фамилию, а ты и не знала

Ты уверена, что знаешь имена этих знаменитостей?

Cosmopolitan
Почему в России всем плевать на свое здоровье: смерть культуры профилактики из СССР Почему в России всем плевать на свое здоровье: смерть культуры профилактики из СССР

Профилактика — главный способ сэкономить на лечении

Популярная механика
Инвазивные жабы начали убивать мадагаскарских змей Инвазивные жабы начали убивать мадагаскарских змей

Мадагаскарские ужи массово погибают от инвазивного вида жаб

N+1
О чем должно рассказывать искусство? Искусство вам ничего не должно О чем должно рассказывать искусство? Искусство вам ничего не должно

Об искусстве задавать вопросы и, самое главное, о праве их задавать.

GQ
Как власти Китая используют голливудские блокбастеры для пропаганды Как власти Китая используют голливудские блокбастеры для пропаганды

Зачем в Китае редактируют «Бойцовский клуб» и бесплатно показывают Бэтмэна

Forbes
#инструктаж: как выгодно продать фамильные драгоценности #инструктаж: как выгодно продать фамильные драгоценности

Как оценить вещь и продать ее с максимальной выгодой

РБК
За ними гонятся коллекционеры: 10 необычных автомобилей Jaguar За ними гонятся коллекционеры: 10 необычных автомобилей Jaguar

Самые необычные и редкие «Ягуары»

Популярная механика
Прибыльный лосось Прибыльный лосось

Аквакультура может стать основным драйвером развития рыбной отрасли страны

Агроинвестор
Открыть в приложении