Мир – во власти хакеров?

GQHi-Tech

Чума на оба ваших домена, или история большого взлома

В этом году «Яндекс» стал мишенью самой крупной в истории DDOS-атаки, а в США обнародовали вопиющий случай фишинга паролей. Мир – во власти хакеров?

Данила Мельников

Boris Zhitkov

Когда Земля была маленьким шариком в углу браузера, а Windows – дырявой, как решето, операционной системой, всякой малвари жилось максимально привольно. В результате в 2007–2010 годах планету населили Титаны – ботнеты-миллионники, в том числе 5-миллионный ZeuS, которые по-разбойничьи сеяли хаос и панику во все еще юном и неокрепшем интернете с помощью DDoS-атак. Сегодня «дидосят» не ради развлечения. Это способ конкурентной борьбы. Классика жанра – борьба между онлайн-магазинами: когда один не работает, все идут покупать в другой. Большинство таких атак забивают жертве канал «мусорными» запросами. Атаку легко организовать, но и легко отразить – мусор отличается от реального трафика, и есть множество компаний, создающих программные решения на такие случаи.

91e003
Anonymous person in the hood sitting in front of computer working with laptop and mobile phone. seksan Mongkhonkhamsao

«Атаки, череду которых мы стали наблюдать в конце лета, были не такими, – рассказывает Антон Карпов, директор по безопасности «Яндекса». – Это были легитимные запросы – когда мусор мало чем отличался от запроса настоящего, живого пользователя». Источником стала «Чума» – новый ботнет невиданной ранее силы. Если раньше обнаруженные программистами вирусы и другие опасные формации получали скучные порядковые номера, то последние лет десять им дают полноценные имена – как кораблям или как штормам и ураганам. «Название родилось так: я прихожу к нашему редактору блога и говорю: «Слушай, это чума какая-то!» За это слово и ухватились: посмотрели, как будет «чума» на латышском – Mēris. Так новый ботнет и назвали, – вспоминает Александр Лямин, глава Qrator Labs, компании, специализирующейся на защите от DDoS-атак. – Мы общались с кучей народа из разных стран, но храбрости выйти с кейсом на публику хватило только двум компаниям – Cloudflare и «Яндексу».

Прибалтика возникла в истории не случайно: Mēris примерно с 2018 года функционировал наоснове популярных (и по иронии судьбы считавшихся достаточно надежными) роутеров латвийской компании MicroTik. Три года назад в операционной системе роутеров появилась брешь, и за прошедшие несколько лет хакерам удалось постепенно вырастить ботнет из 250 тысяч устройств. Цифра не рекордная, но и не маленькая. Роутеры для ботнета – устройства не типичные, но удобные. Это производительные девайсы, которые, во-первых, постоянно подключены к сети по широким каналам связи, а во-вторых, это домашние устройства с реальными пользователями. Из второго пункта вытекает сложность применения обычной тактики борьбы – если блокировать IP-адреса, пострадают те самые пользователи.

Разработчики приложений определяют разрушительную силу ботнета в количестве запросов в секунду. По последнему показателю атака Mēris стала самой крупной за всю историю интернета – без малого 22 млн запросов. Для сравнения: в среде разработчиков долго считалось, что 10 тысяч запросов в секунду – это уже мощное нападение. Сначала экспертная среда решила, что весь шум – из-за возвращения старого знакомого, ботнета Mirai.

Он натворил бед в 2016 году, когда по его вине массово отключался интернет на Западном побережье США. Однако Mirai базировался не на роутерах, а на девайсах «интернета вещей», в частности видеокамерах, умных розетках и т.д. А тут довольно быстро стало понятно, что дело не в розетках.

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Новая этика стыда. Как появились сексуальные табу Новая этика стыда. Как появились сексуальные табу

Почему настолько важная тема, как секс, остается табуированной

СНОБ
Чакры: что это такое, как их найти и понять, что с ними что-то не так Чакры: что это такое, как их найти и понять, что с ними что-то не так

Мало кто на самом деле понимает, что такое чакры и зачем с ними нужно работать

Cosmopolitan
Грехи Грехи

Мужчины, которые обеспечили себе место в аду, зарабатывая состояние и признание

Esquire
Павел Басинский: «Подлинная история Анны Карениной». Взгляд преданного читателя Павел Басинский: «Подлинная история Анны Карениной». Взгляд преданного читателя

Отрывок из книги Павла Басинского о трагичной истории Анны Карениной

СНОБ
Кистозные прыщи: как победить самую агрессивную форму акне Кистозные прыщи: как победить самую агрессивную форму акне

Самая тяжелая и агрессивная форма акне — кистозные угри

Cosmopolitan
Полчаса или быстрее: 10 культовых моментов из фильмов и сериалов, где одну из главных ролей играет пицца Полчаса или быстрее: 10 культовых моментов из фильмов и сериалов, где одну из главных ролей играет пицца

Фильмы, в которых пицца не просто блюдо

Esquire
Живая сталь Живая сталь

Виталий Ковтун о том, чего стоит восстановить культовый Ford Mustang 1967 года

Men’s Health
Это любовь? Это любовь?

Люся Чеботина и Юркисс отвечают на прямой вопрос об их отношениях

ЖАРА Magazine
Строили и наконец построили Строили и наконец построили

Команда архитекторов реконструировала подмосковный коттедж в классическом стиле

AD
От Маргариты до Примаверы: виды самой популярной пиццы со всех уголков мира От Маргариты до Примаверы: виды самой популярной пиццы со всех уголков мира

Пицца – идеальное блюдо, как ни крути

Playboy
Отказаться от лишнего и стать счастливее: от чего нам всем пора избавиться? Отказаться от лишнего и стать счастливее: от чего нам всем пора избавиться?

14 вещей в жизни, от которых давно пора избавиться

Psychologies
«Уэбб»: наследник великих космических обсерваторий «Уэбб»: наследник великих космических обсерваторий

Чего нам ждать от телескопа имени Джеймса Уэбба?

Наука и жизнь
Что красит камень? Что красит камень?

Что делает рубин красным, изумруд — зелёным, а аметист — фиолетовым?

Наука и жизнь
Мальчик провел полжизни в плену у педофила, но сбежал и спас другого ребенка Мальчик провел полжизни в плену у педофила, но сбежал и спас другого ребенка

Стивен Стейнер прославился на весь мир своим героическим поступком

Cosmopolitan
Как правильно вести себя во время зомби-апокалипсиса Как правильно вести себя во время зомби-апокалипсиса

Ветераны группы ВМС США и спецназа Израиля — что делать в зомби-апокалипсис

Esquire
«Только определённым людям «Только определённым людям

Почему учителя в США хотели отменить комикс "Маус"?

Популярная механика
Головокружение во времени: 60 лет «Взлетной полосе» Криса Маркера. Чем впечатляет самый известный фотофильм в истории кино? Головокружение во времени: 60 лет «Взлетной полосе» Криса Маркера. Чем впечатляет самый известный фотофильм в истории кино?

Как «Взлетная полоса» стала классикой мировой кинофантастики

Esquire
Чем обязан Чем обязан

Должен ли тебе что-то парень, с которым вы решили быть вместе?

Cosmopolitan
Что такое фаза, ноль и земля: объясняем простым языком Что такое фаза, ноль и земля: объясняем простым языком

Электрический ток — как это работает?

CHIP
Как во время кризиса завладеть миром с помощью инвестиций и грамотной диверсификации Как во время кризиса завладеть миром с помощью инвестиций и грамотной диверсификации

Отрывок из книги «Как завладеть миром» о диверсификации

Forbes
Вся наша жизнь игра: топ самых интересных настольных игр для маленькой и большой компании Вся наша жизнь игра: топ самых интересных настольных игр для маленькой и большой компании

Самые интересные и популярные настольные игры для веселых компаний последних лет

Популярная механика
Самые необычные и пугающие обитатели морских глубин: от драконов до подводных киллеров Самые необычные и пугающие обитатели морских глубин: от драконов до подводных киллеров

Спорим, ты про таких морских созданий даже не слышал

Playboy
Искусство жить Искусство жить

Антикварные предметы подчёркивают вневременной характер интерьера

SALON-Interior
Разные лики педагогической запущенности Разные лики педагогической запущенности

Что такое педагогическая запущенность и как она изменилась в наши дни

СНОБ
Как питаться на кето-диете — самые вкусные и полезные продукты для похудения Как питаться на кето-диете — самые вкусные и полезные продукты для похудения

Популярность кето-диеты обусловлена эффективностью в борьбе с лишним весом

Cosmopolitan
День рождения Facebook: как за 18 лет Марк Цукерберг построил крупнейшую соцсеть и превратил ее в метавселенную День рождения Facebook: как за 18 лет Марк Цукерберг построил крупнейшую соцсеть и превратил ее в метавселенную

C чего начинался Facebook

Популярная механика
Альфред Нобель: биография человека, который изменил мир — отрывок из книги Альфред Нобель: биография человека, который изменил мир — отрывок из книги

История жизни Нобеля и его семьи

СНОБ
Избавляемся от жира на животе: 6 простых способов Избавляемся от жира на животе: 6 простых способов

Разбираемся, как похудеть в животе без вреда для здоровья

Cosmopolitan
Как прийти в согласие со своим телом: 5 простых шагов Как прийти в согласие со своим телом: 5 простых шагов

Как по-новому посмотреть на собственное тело и принять его

РБК
Российские звезды, которые выдумали себе фамилию, а ты и не знала Российские звезды, которые выдумали себе фамилию, а ты и не знала

Ты уверена, что знаешь имена этих знаменитостей?

Cosmopolitan
Открыть в приложении