Мир – во власти хакеров?

GQHi-Tech

Чума на оба ваших домена, или история большого взлома

В этом году «Яндекс» стал мишенью самой крупной в истории DDOS-атаки, а в США обнародовали вопиющий случай фишинга паролей. Мир – во власти хакеров?

Данила Мельников

Boris Zhitkov

Когда Земля была маленьким шариком в углу браузера, а Windows – дырявой, как решето, операционной системой, всякой малвари жилось максимально привольно. В результате в 2007–2010 годах планету населили Титаны – ботнеты-миллионники, в том числе 5-миллионный ZeuS, которые по-разбойничьи сеяли хаос и панику во все еще юном и неокрепшем интернете с помощью DDoS-атак. Сегодня «дидосят» не ради развлечения. Это способ конкурентной борьбы. Классика жанра – борьба между онлайн-магазинами: когда один не работает, все идут покупать в другой. Большинство таких атак забивают жертве канал «мусорными» запросами. Атаку легко организовать, но и легко отразить – мусор отличается от реального трафика, и есть множество компаний, создающих программные решения на такие случаи.

91e003
Anonymous person in the hood sitting in front of computer working with laptop and mobile phone. seksan Mongkhonkhamsao

«Атаки, череду которых мы стали наблюдать в конце лета, были не такими, – рассказывает Антон Карпов, директор по безопасности «Яндекса». – Это были легитимные запросы – когда мусор мало чем отличался от запроса настоящего, живого пользователя». Источником стала «Чума» – новый ботнет невиданной ранее силы. Если раньше обнаруженные программистами вирусы и другие опасные формации получали скучные порядковые номера, то последние лет десять им дают полноценные имена – как кораблям или как штормам и ураганам. «Название родилось так: я прихожу к нашему редактору блога и говорю: «Слушай, это чума какая-то!» За это слово и ухватились: посмотрели, как будет «чума» на латышском – Mēris. Так новый ботнет и назвали, – вспоминает Александр Лямин, глава Qrator Labs, компании, специализирующейся на защите от DDoS-атак. – Мы общались с кучей народа из разных стран, но храбрости выйти с кейсом на публику хватило только двум компаниям – Cloudflare и «Яндексу».

Прибалтика возникла в истории не случайно: Mēris примерно с 2018 года функционировал наоснове популярных (и по иронии судьбы считавшихся достаточно надежными) роутеров латвийской компании MicroTik. Три года назад в операционной системе роутеров появилась брешь, и за прошедшие несколько лет хакерам удалось постепенно вырастить ботнет из 250 тысяч устройств. Цифра не рекордная, но и не маленькая. Роутеры для ботнета – устройства не типичные, но удобные. Это производительные девайсы, которые, во-первых, постоянно подключены к сети по широким каналам связи, а во-вторых, это домашние устройства с реальными пользователями. Из второго пункта вытекает сложность применения обычной тактики борьбы – если блокировать IP-адреса, пострадают те самые пользователи.

Разработчики приложений определяют разрушительную силу ботнета в количестве запросов в секунду. По последнему показателю атака Mēris стала самой крупной за всю историю интернета – без малого 22 млн запросов. Для сравнения: в среде разработчиков долго считалось, что 10 тысяч запросов в секунду – это уже мощное нападение. Сначала экспертная среда решила, что весь шум – из-за возвращения старого знакомого, ботнета Mirai.

Он натворил бед в 2016 году, когда по его вине массово отключался интернет на Западном побережье США. Однако Mirai базировался не на роутерах, а на девайсах «интернета вещей», в частности видеокамерах, умных розетках и т.д. А тут довольно быстро стало понятно, что дело не в розетках.

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Агнец и виноград Агнец и виноград

Мясо и вино соединились в традиционном праздничном блюде – чакапули

Вокруг света
Правило № 71: Вы не чужая на этом празднике жизни Правило № 71: Вы не чужая на этом празднике жизни

Коуч Алексей Ситников снимает с начинающей героини «Татлера» синдром самозванца

Tatler
Пластичность мозга Пластичность мозга

Потрясающие факты о том, как мысли способны менять структуру и функции мозга

kiozk originals
20 богатейших self-made-женщин России 2022 20 богатейших self-made-женщин России 2022

Лидер пока недосягаем, но в рейтинге богатейших женщин появились новые имена

Forbes Woman
Наследство Жириновского. Почему российские партии переживут своих лидеров, но не переживут Путина Наследство Жириновского. Почему российские партии переживут своих лидеров, но не переживут Путина

Как болезнь Жириновского отразится на судьбе путинской политической системы

СНОБ
Анна Завтур Анна Завтур

Резидентка МДТ Анна Завтур играет женщину-змею

Собака.ru
Природные мотивы Природные мотивы

Современный интерьер тяготеет к экоконцепции

Идеи Вашего Дома
Автопроизводители поехали в ремонт Автопроизводители поехали в ремонт

Автосервисы Eurorepar — самая крупная сеть станций технического обслуживания

Эксперт
Итак, вы решили переехать в другую страну: гид начинающего эмигранта Итак, вы решили переехать в другую страну: гид начинающего эмигранта

Какими должны быть первые шаги начинающего эмигранта и какие факторы учесть

Forbes
Газлайтинг: что это такое и как ему противостоять Газлайтинг: что это такое и как ему противостоять

Газлайтинг. Почему такое странное слово и что оно означает?

Cosmopolitan
Производятся ли в Африке автомобили? Ещё как! Производятся ли в Африке автомобили? Ещё как!

Мало кто знает, что в Африке тоже есть автомобилестроение

Популярная механика
«Джоли ужасно целуется!»: самые кошмарные поцелуи актеров в кино «Джоли ужасно целуется!»: самые кошмарные поцелуи актеров в кино

Эти актеры с негодованием вспоминают поцелуи с коллегами на съемочной площадке

VOICE
Археологи уточнили время существования свайного поселения на севере Италии Археологи уточнили время существования свайного поселения на севере Италии

Археологи провели исследование древнего свайного поселения Изолино-Вирджиния

N+1
20 самых страшных эпидемий и пандемий в истории: пугающие события, изменившие мир 20 самых страшных эпидемий и пандемий в истории: пугающие события, изменившие мир

Какие из эпидемий были самыми смертоносными?

Популярная механика
«Параллельные матери»: мамы, не горюйте «Параллельные матери»: мамы, не горюйте

«Параллельные матери» – фильм Альмодовара о переплетении женских судеб

GQ
Культ имени себя: где проходит тонкая грань между любовью к себе и эгоцентризмом Культ имени себя: где проходит тонкая грань между любовью к себе и эгоцентризмом

Когда лекарство под названием «быть собой» превращается в яд?

Forbes
Физики не увидели магнитных монополей в столкновении ядер свинца Физики не увидели магнитных монополей в столкновении ядер свинца

Для эксперимента физики создали самое большое во Вселенной магнитное поле

N+1
Глаза земли Глаза земли

Космический телескоп «Джеймс Уэбб» принимает вахту у «Хаббла»

Вокруг света
Всё о пульсоксиметрии: зачем нужна, когда используется, как снимать показания Всё о пульсоксиметрии: зачем нужна, когда используется, как снимать показания

Пульсоксиметрия — это самый простой способ измерить уровень кислорода в крови

Cosmopolitan
Худой мир лучше Худой мир лучше

История о том, как семеро участников проекта познали фитнес-дзен

Men’s Health
Археологи нашли древнекорякские погребения в отвесных скалах Археологи нашли древнекорякские погребения в отвесных скалах

Остатки жилищ, многочисленные артефакты из камня, кости и дерева

N+1
“Я стала моделью, а мой вес – это моя изюминка” “Я стала моделью, а мой вес – это моя изюминка”

Эльвире Ишмуратовой многие говорили, что с таким телом красивой быть невозможно

Psychologies
Разоблачающая красота Разоблачающая красота

Нелли Блай — мать женской репортажной журналистики

Maxim
Кардиотренировка: 10 упражнений, видео, советы тренера и диетолога Кардиотренировка: 10 упражнений, видео, советы тренера и диетолога

Как обеспечить расход энергии при сидячем образе жизни?

РБК
Что можно приготовить на сковороде: шесть рецептов простых блюд Что можно приготовить на сковороде: шесть рецептов простых блюд

Ищешь, что можно приготовить на сковороде из обычных продуктов и очень быстро?

Playboy
Зачем старейшему инвестфонду США акции Rivian, Microsoft и Snap и кто им управляет Зачем старейшему инвестфонду США акции Rivian, Microsoft и Snap и кто им управляет

Портфельный менеджер Джо Фат не боится грязной работы и новых технологий

Forbes
Самая соль Самая соль

Морская соль полезна для волос и помогает устранить перхоть и выпадение

Лиза
О, Мадонна! О, Мадонна!

Ни один из великих художников не обходился без работ на тему жизни Девы Марии

Robb Report
Не словом, а телом Не словом, а телом

Победить хаос можно, только держась друг друга

GQ
Сколько будет стоить «синий воротничок» после пандемии? Что происходит на рынке линейного персонала Сколько будет стоить «синий воротничок» после пандемии? Что происходит на рынке линейного персонала

Что происходит с зарплатами на рынке и куда они движутся?

Inc.
Открыть в приложении