Мир – во власти хакеров?

GQHi-Tech

Чума на оба ваших домена, или история большого взлома

В этом году «Яндекс» стал мишенью самой крупной в истории DDOS-атаки, а в США обнародовали вопиющий случай фишинга паролей. Мир – во власти хакеров?

Данила Мельников

Boris Zhitkov

Когда Земля была маленьким шариком в углу браузера, а Windows – дырявой, как решето, операционной системой, всякой малвари жилось максимально привольно. В результате в 2007–2010 годах планету населили Титаны – ботнеты-миллионники, в том числе 5-миллионный ZeuS, которые по-разбойничьи сеяли хаос и панику во все еще юном и неокрепшем интернете с помощью DDoS-атак. Сегодня «дидосят» не ради развлечения. Это способ конкурентной борьбы. Классика жанра – борьба между онлайн-магазинами: когда один не работает, все идут покупать в другой. Большинство таких атак забивают жертве канал «мусорными» запросами. Атаку легко организовать, но и легко отразить – мусор отличается от реального трафика, и есть множество компаний, создающих программные решения на такие случаи.

91e003
Anonymous person in the hood sitting in front of computer working with laptop and mobile phone. seksan Mongkhonkhamsao

«Атаки, череду которых мы стали наблюдать в конце лета, были не такими, – рассказывает Антон Карпов, директор по безопасности «Яндекса». – Это были легитимные запросы – когда мусор мало чем отличался от запроса настоящего, живого пользователя». Источником стала «Чума» – новый ботнет невиданной ранее силы. Если раньше обнаруженные программистами вирусы и другие опасные формации получали скучные порядковые номера, то последние лет десять им дают полноценные имена – как кораблям или как штормам и ураганам. «Название родилось так: я прихожу к нашему редактору блога и говорю: «Слушай, это чума какая-то!» За это слово и ухватились: посмотрели, как будет «чума» на латышском – Mēris. Так новый ботнет и назвали, – вспоминает Александр Лямин, глава Qrator Labs, компании, специализирующейся на защите от DDoS-атак. – Мы общались с кучей народа из разных стран, но храбрости выйти с кейсом на публику хватило только двум компаниям – Cloudflare и «Яндексу».

Прибалтика возникла в истории не случайно: Mēris примерно с 2018 года функционировал наоснове популярных (и по иронии судьбы считавшихся достаточно надежными) роутеров латвийской компании MicroTik. Три года назад в операционной системе роутеров появилась брешь, и за прошедшие несколько лет хакерам удалось постепенно вырастить ботнет из 250 тысяч устройств. Цифра не рекордная, но и не маленькая. Роутеры для ботнета – устройства не типичные, но удобные. Это производительные девайсы, которые, во-первых, постоянно подключены к сети по широким каналам связи, а во-вторых, это домашние устройства с реальными пользователями. Из второго пункта вытекает сложность применения обычной тактики борьбы – если блокировать IP-адреса, пострадают те самые пользователи.

Разработчики приложений определяют разрушительную силу ботнета в количестве запросов в секунду. По последнему показателю атака Mēris стала самой крупной за всю историю интернета – без малого 22 млн запросов. Для сравнения: в среде разработчиков долго считалось, что 10 тысяч запросов в секунду – это уже мощное нападение. Сначала экспертная среда решила, что весь шум – из-за возвращения старого знакомого, ботнета Mirai.

Он натворил бед в 2016 году, когда по его вине массово отключался интернет на Западном побережье США. Однако Mirai базировался не на роутерах, а на девайсах «интернета вещей», в частности видеокамерах, умных розетках и т.д. А тут довольно быстро стало понятно, что дело не в розетках.

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

«Браки совершаются на небесах»: что это значит? «Браки совершаются на небесах»: что это значит?

Что имеют в виду современные люди, говоря, что союзы заключаются на небесах?

Psychologies
Мария Стерникова о Валерии Носике: «Он был человеком необыкновенной доброты и света» Мария Стерникова о Валерии Носике: «Он был человеком необыкновенной доброты и света»

«Он, как волшебник, прилетал ненадолго со съемок, а внизу его уже ждала машина»

Коллекция. Караван историй
Кризис управления Кризис управления

Государство не может потратить триллионы рублей, но продолжает отъем денег

Forbes
Потепление океана оказалось угрозой для бактериального фотосинтеза Потепление океана оказалось угрозой для бактериального фотосинтеза

Вода теплее 28 градусов приведет к коллапсу популяций цианобактерий

N+1
Законы подземных мелодий Законы подземных мелодий

Репортаж из столичного метро: чем живут музыканты под землей

Монокль
Сталь ждет восстановления Сталь ждет восстановления

Что способствует росту производства стали в России

Ведомости
Грибы Грибы

Полны белка и клетчатки: чем полезны грибы и как их готовить?

Здоровье
Премиальный минимализм Премиальный минимализм

Эта ванная — пример идеального премиального минимализма

Идеи Вашего Дома
Вода в топливном баке: чем опасна, как убрать и чем это лучше сделать Вода в топливном баке: чем опасна, как убрать и чем это лучше сделать

Как действовать, если вода в значимых количествах попала в бензобак?

РБК
Последнее думающее поколение. Кто на самом деле воспитывает наших детей Последнее думающее поколение. Кто на самом деле воспитывает наших детей

Как ИИ становится цифровым воспитателем

Inc.
Сергей Довлатов: зумер среди классиков Сергей Довлатов: зумер среди классиков

О роли Сергея Довлатова в литературе и причинах его современности

Правила жизни
Кто даст мне сто долларов? Кто даст мне сто долларов?

Аукционные дома Sotheby’s и Christie’s: инструкция по применению

Weekend
Правда ли, что OLED-экраны мониторов и телевизоров выгорают? Правда ли, что OLED-экраны мониторов и телевизоров выгорают?

Выгорание OLED-экранов: оправданы ли страхи в действительности?

CHIP
Пластыри от прыщей: как они устроены и действительно ли помогают избавиться от высыпаний Пластыри от прыщей: как они устроены и действительно ли помогают избавиться от высыпаний

Работают ли патчи от прыщей или это просто маркетинг?

ТехИнсайдер
Как узнать, шпионит ли за вами приложение? Как узнать, шпионит ли за вами приложение?

Как понять, что приложение отслеживает ваши действия?

CHIP
Изнанка малого бизнеса: как структурировать процессы с первого дня Изнанка малого бизнеса: как структурировать процессы с первого дня

Истории малого бизнеса, который на ощупь выстраивал управление задачами

Inc.
Юлия Миндубаева: Наша цель – совместными усилиями развивать рынок Юлия Миндубаева: Наша цель – совместными усилиями развивать рынок

Что поможет привлечь на рынок онлайн-кинотеатров новые деньги

Ведомости
Без укачивания Без укачивания

Укачивание способно превратить в испытание любую дорогу. Но все можно исправить!

Лиза
20 легендарных мультфильмов для всех возрастов, которые должен посмотреть каждый хоть раз в жизни 20 легендарных мультфильмов для всех возрастов, которые должен посмотреть каждый хоть раз в жизни

Мультики, которые стоит посмотреть всем вне зависимости от возраста

Правила жизни
Мерзлота не вечная: взгляд в будущее Мерзлота не вечная: взгляд в будущее

Какими экономическими потрясениями грозит таяние вечной мерзлоты

Знание – сила
Налоговые оговорки в договорах: защита бизнеса от налоговых рисков Налоговые оговорки в договорах: защита бизнеса от налоговых рисков

Что такое налоговые оговорки?

Inc.
Исследование: отличники остаются в найме, а в бизнес обычно идут бывшие троечники Исследование: отличники остаются в найме, а в бизнес обычно идут бывшие троечники

Как связаны оценки в школе и карьерный путь человека?

Inc.
С научным подходом С научным подходом

«Мне нравится думать, что я пришла в науку по неслучайной случайности»

Лиза
Наши предки не были плотоядными. Вот что они ели на самом деле Наши предки не были плотоядными. Вот что они ели на самом деле

Наши предки, охотники и собиратели, не были плотоядными пещерными людьми

ТехИнсайдер
На гребне волны На гребне волны

В интерьере сохранена морская тематика, цветовые сочетания синего и оранжевого

Идеи Вашего Дома
Москва слезам не верит Москва слезам не верит

Актриса Марина Александрова — о сериалах, театре и work-life балансе

Moodboard
Литературное путешествие: 5 книг, где действие разворачивается в необычных локациях Литературное путешествие: 5 книг, где действие разворачивается в необычных локациях

Литературный тур по экзотическим странам: от Османской империи до вечных льдов

ТехИнсайдер
Дональд Трамп усложнил выдачу виз для граждан всех стран, включая Россию Дональд Трамп усложнил выдачу виз для граждан всех стран, включая Россию

Дональд Трамп хочет, чтобы в США приезжали только высококвалифицированные кадры

Ведомости
Как нетворкинг помогает в развитии бизнеса Как нетворкинг помогает в развитии бизнеса

Нетворкинг: что это такое и какую пользу он приносит развитию бизнеса?

Inc.
Свежесть гардероба: как убрать неприятный запах в шкафу Свежесть гардероба: как убрать неприятный запах в шкафу

Сотня ароматизаторов не поможет. Что действительно избавит шкаф от запаха?

ТехИнсайдер
Открыть в приложении