Мир – во власти хакеров?

GQHi-Tech

Чума на оба ваших домена, или история большого взлома

В этом году «Яндекс» стал мишенью самой крупной в истории DDOS-атаки, а в США обнародовали вопиющий случай фишинга паролей. Мир – во власти хакеров?

Данила Мельников

Boris Zhitkov

Когда Земля была маленьким шариком в углу браузера, а Windows – дырявой, как решето, операционной системой, всякой малвари жилось максимально привольно. В результате в 2007–2010 годах планету населили Титаны – ботнеты-миллионники, в том числе 5-миллионный ZeuS, которые по-разбойничьи сеяли хаос и панику во все еще юном и неокрепшем интернете с помощью DDoS-атак. Сегодня «дидосят» не ради развлечения. Это способ конкурентной борьбы. Классика жанра – борьба между онлайн-магазинами: когда один не работает, все идут покупать в другой. Большинство таких атак забивают жертве канал «мусорными» запросами. Атаку легко организовать, но и легко отразить – мусор отличается от реального трафика, и есть множество компаний, создающих программные решения на такие случаи.

91e003
Anonymous person in the hood sitting in front of computer working with laptop and mobile phone. seksan Mongkhonkhamsao

«Атаки, череду которых мы стали наблюдать в конце лета, были не такими, – рассказывает Антон Карпов, директор по безопасности «Яндекса». – Это были легитимные запросы – когда мусор мало чем отличался от запроса настоящего, живого пользователя». Источником стала «Чума» – новый ботнет невиданной ранее силы. Если раньше обнаруженные программистами вирусы и другие опасные формации получали скучные порядковые номера, то последние лет десять им дают полноценные имена – как кораблям или как штормам и ураганам. «Название родилось так: я прихожу к нашему редактору блога и говорю: «Слушай, это чума какая-то!» За это слово и ухватились: посмотрели, как будет «чума» на латышском – Mēris. Так новый ботнет и назвали, – вспоминает Александр Лямин, глава Qrator Labs, компании, специализирующейся на защите от DDoS-атак. – Мы общались с кучей народа из разных стран, но храбрости выйти с кейсом на публику хватило только двум компаниям – Cloudflare и «Яндексу».

Прибалтика возникла в истории не случайно: Mēris примерно с 2018 года функционировал наоснове популярных (и по иронии судьбы считавшихся достаточно надежными) роутеров латвийской компании MicroTik. Три года назад в операционной системе роутеров появилась брешь, и за прошедшие несколько лет хакерам удалось постепенно вырастить ботнет из 250 тысяч устройств. Цифра не рекордная, но и не маленькая. Роутеры для ботнета – устройства не типичные, но удобные. Это производительные девайсы, которые, во-первых, постоянно подключены к сети по широким каналам связи, а во-вторых, это домашние устройства с реальными пользователями. Из второго пункта вытекает сложность применения обычной тактики борьбы – если блокировать IP-адреса, пострадают те самые пользователи.

Разработчики приложений определяют разрушительную силу ботнета в количестве запросов в секунду. По последнему показателю атака Mēris стала самой крупной за всю историю интернета – без малого 22 млн запросов. Для сравнения: в среде разработчиков долго считалось, что 10 тысяч запросов в секунду – это уже мощное нападение. Сначала экспертная среда решила, что весь шум – из-за возвращения старого знакомого, ботнета Mirai.

Он натворил бед в 2016 году, когда по его вине массово отключался интернет на Западном побережье США. Однако Mirai базировался не на роутерах, а на девайсах «интернета вещей», в частности видеокамерах, умных розетках и т.д. А тут довольно быстро стало понятно, что дело не в розетках.

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Язык тела: узнай характер по ушам Язык тела: узнай характер по ушам

Есть хитрости, которые помогают нам узнать собеседника без лишних слов

Cosmopolitan
Плохой парень в белой майке: каким получился стиль Томми Ли в сериале «Пэм и Томми» — и каким он был на самом деле Плохой парень в белой майке: каким получился стиль Томми Ли в сериале «Пэм и Томми» — и каким он был на самом деле

Удалось ли создателям «Пэм и Томми» передать стиль Томми Ли?

Esquire
Кризис управления Кризис управления

Государство не может потратить триллионы рублей, но продолжает отъем денег

Forbes
Дом Солнца Дом Солнца

Интерьер загородного дома в Ереване: неоклассика и mid–century modern

SALON-Interior
6 опасных ошибок при работе с болгаркой, которые лучше не совершать 6 опасных ошибок при работе с болгаркой, которые лучше не совершать

Те, кто только начинают работать с УШМ, порой совершают много ошибок

CHIP
Есть или не есть? Есть или не есть?

Кому и в каких случаях полезно лечебное голодание

Лиза
Навести частоту: как живут люди с высокой чувствительностью к электромагнитным полям. Фотоистория Навести частоту: как живут люди с высокой чувствительностью к электромагнитным полям. Фотоистория

Как электромагнитные поля могут влиять на жизнь людей?

Esquire
Для тех, кто худеет: вкусные и полезные закуски, которые помогут не переедать Для тех, кто худеет: вкусные и полезные закуски, которые помогут не переедать

Полезные перекусы, которые помогут оставаться сытым

Cosmopolitan
Женское счастье Женское счастье

Чего на самом деле хотят женщины?

Cosmopolitan
Вся правда о холестерине Вся правда о холестерине

Кому действительно нужно снижать холестерин и на что способны статины

Добрые советы
Как пробудившийся в Исландии вулкан пробуждает и человеческие чувства? Фрагмент романа Сигридур Бьёрнсдоттир «Вулканы, любовь и прочие бедствия» Как пробудившийся в Исландии вулкан пробуждает и человеческие чувства? Фрагмент романа Сигридур Бьёрнсдоттир «Вулканы, любовь и прочие бедствия»

Вулканическая активность — часть исландской жизни

Esquire
5 суперспособностей кошек, о которых мало кто подозревает 5 суперспособностей кошек, о которых мало кто подозревает

Кошки удивительнее, чем вы думали!

Maxim
Самые необычные и пугающие обитатели морских глубин: от драконов до подводных киллеров Самые необычные и пугающие обитатели морских глубин: от драконов до подводных киллеров

Спорим, ты про таких морских созданий даже не слышал

Playboy
Как восстановить удаленные фото на iPhone: 4 простых способа Как восстановить удаленные фото на iPhone: 4 простых способа

4 способа, которые помогут восстановить удаленные файлы на айфон

CHIP
Искусство жить Искусство жить

Антикварные предметы подчёркивают вневременной характер интерьера

SALON-Interior
Юрий Феклистов. Из сундука памяти Юрий Феклистов. Из сундука памяти

Юрий Феклистов — о погоне за принцессой, «товарище» Пеле и двойниках Челентано

Караван историй
Долой килограммы: 8 лучших тренировок для похудения Долой килограммы: 8 лучших тренировок для похудения

Йога, бег, плавание или ходьба — что поможет похудеть?

Cosmopolitan
Ищем новый спорт: фехтуем с Мадонной, скачем с Хадид, серфим с Макконахи Ищем новый спорт: фехтуем с Мадонной, скачем с Хадид, серфим с Макконахи

Знаменитости, которые разбавляют скучные тренировки интересными активностями

РБК
5 свежих сборников для любителей фантастических рассказов и повестей 5 свежих сборников для любителей фантастических рассказов и повестей

Фантастика сегодня ассоциируется, прежде всего, с масштабными циклами и романами

Популярная механика
Убийства, политические скандалы и боги: 10 лучших скандинавских сериалов Убийства, политические скандалы и боги: 10 лучших скандинавских сериалов

Подборка лучших скандинавских сериалов с высоким рейтингом

Forbes
Травма, менингит и даже инфаркт: почему болит шея, что делать, чтобы убрать боль Травма, менингит и даже инфаркт: почему болит шея, что делать, чтобы убрать боль

Разбираемся с причинами боли в шее и советуем, что действительно помогает от неё

Cosmopolitan
Язык для двоих: как устроен нинильчикский диалект русского языка, который сохранился на Аляске с XVIII века Язык для двоих: как устроен нинильчикский диалект русского языка, который сохранился на Аляске с XVIII века

В поселке Нинильчик на юге Аляски живут последние носители уникального диалекта

Esquire
Профессия будущего: почему робототехнику начинают изучать даже в гуманитарных вузах Профессия будущего: почему робототехнику начинают изучать даже в гуманитарных вузах

Зачем роботов изучают не только в технических вузах и почему это так важно

Популярная механика
Кристен Стюарт. Ужель та самая Диана?.. Кристен Стюарт. Ужель та самая Диана?..

Кристен Стюарт соединилась душой со своей героиней Дианой Спенсер

Караван историй
Работа мечты Работа мечты

10 самых популярных мифов о фрилансе

Лиза
То ли девочка, то ли виденье: жутковатая «ожившая кукла» из Японии То ли девочка, то ли виденье: жутковатая «ожившая кукла» из Японии

Лулу — наполовину человек, на другую половину — кукла

VOICE
В свете сверхновых В свете сверхновых

Присмотримся к влиянию звёзд на земную жизнь

Наука и жизнь
Экспресс-диета: как за 2 дня вывести из организма лишнюю воду и влезть в платье Экспресс-диета: как за 2 дня вывести из организма лишнюю воду и влезть в платье

Вывести из организма жидкость и похудеть на размер можно всего за пару дней!

VOICE
15 вредных ингредиентов в составе кремов, которые вредят коже 15 вредных ингредиентов в составе кремов, которые вредят коже

Иногда хватает взглянуть на состав крема или лосьона, чтобы понять — НИ ЗА ЧТО!

VOICE
Мальчик провел полжизни в плену у педофила, но сбежал и спас другого ребенка Мальчик провел полжизни в плену у педофила, но сбежал и спас другого ребенка

Стивен Стейнер прославился на весь мир своим героическим поступком

Cosmopolitan
Открыть в приложении