Частью ботнета может стать каждый, а его жертвой — сервер любой компании

VC.RUHi-Tech

Как не стать частью ботнета: советы по защите роутеров от специалистов по безопасности Infosec, Qrator Labs и «Р-Техно»

В августе 2021 года ботнет Mēris, созданный при помощи сетевого оборудования MikroTik, начал крупнейшую в истории интернета DDoS-атаку, рассказывал «Яндекс». Эксперты по сетевой безопасности считают, что частью ботнета может стать каждый, а его жертвой — сервер любой компании.

Илья Шевелев

1280
Dmitry Grigoriev | Flickr

Что известно о ботнете Mēris и его предшественниках

8 сентября «Яндекс» рассказал, что его сервисы подверглись DDoS-атаке. Ботнет Mēris (с латышского «чума») атаковал серверы компании в течение месяца. Атака провалилась.

  • Ботнет — виртуальная сеть устройств, от компьютеров до IoT-приборов, к которым у хакеров есть удалённый доступ. Владельцы оборудования зачастую не подозревают, что оно стало частью ботнета.

Mēris насчитывает до 250 тысяч скомпрометированных устройств в разных странах мира. В его состав входят маршрутизаторы и роутеры марки MikroTik.

Мощность Mēris оценивается в 20 млн RPS (запросов в секунду). Ботнет, по данным «Яндекса», с августа атакует веб-серверы в Новой Зеландии, США и России. В компании назвали его «угрозой в масштабах страны».

Представители «Яндекса» также заявили, что атака никак не повлияла на работу сервисов, и данные пользователей не пострадали. Компания не раскрывала подробностей о возможных операторах ботнета и заказчиках DDoS-атаки. Неизвестно, обращалась ли она в полицию или ФСБ.

В тот же день владельцы ботнета попытались вывести из строя «Хабр».

Масштабные DDoS-атаки ботнетов случались и раньше.

  • 7 февраля 2000 года сеть Rivolta (с итальянского «месть») 15-летнего хакера из Канады Майкла Калсе «уронила» сайты Buy.com, Amazon, CNN, Dell, eBay, FIFA и Yahoo. Ботнет состоял, по разным данным, из домашних компьютеров и взломанных университетских серверов. Компании оценили ущерб в $1,2 млрд. В 2011 году стало известно, что Калсе начал карьеру эксперта по информационной безопасности.
  • В апреле 2015 года Интерпол уничтожил ботнет Simda, заразивший 770 тысяч компьютеров из 190 стран. С помощью уязвимостей в ПО от Oracle, Adobe и Microsoft хакеры добывали данные банковских карт и показывали пользователям всплывающие рекламные баннеры, на которых злоумышленники зарабатывали. Самые пострадавшие страны — Россия, США, Великобритания, Канада и Турция.
  • 17 октября 2016 года ботнет Mirai (с японского «будущее») приостановил работу DNS-провайдера Dyn. Услугами провайдера пользовались Netflix, Reddit, Twitter и другие компании. В составе Mirai насчитывалось более 11 млн устройств «интернета вещей». Исходный код ботнета опубликован на Github.

Почему маршрутизаторы могут стать частью ботнета и как проверить свои устройства

Оборудование MikroTik популярно в России и на постсоветском пространстве благодаря хорошей скорости передачи данных и невысокой цене, считает специалист по администрированию сетей, сертифицированный компанией Cisco, Михаил Гнедой.

По его словам, это оборудование также подходит для организации сетей в малых и средних компаниях. Устройства MikroTik относятся к классу полупрофессиональных, при этом они более функциональны, чем маршрутизаторы Linksys, и дешевле сложных решений от Cisco.

Проблемы с сетевым оборудованием возникают не только у владельцев Mikrotik, рассказал vc.ru практикующий специалист по тестированию информационных систем Алексей Рыбалко.

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Вечное движение: как ищут черное золото под толщей воды Вечное движение: как ищут черное золото под толщей воды

Здесь находится четверть российской нефти

Вокруг света
Раскопки подтвердили существование прибрежной колонии у индейцев Уари Раскопки подтвердили существование прибрежной колонии у индейцев Уари

Археологи обследовали памятник Уака-дель-Лоро в Перу

N+1
«Допы», которые могут навредить машине. Список с пояснениями «Допы», которые могут навредить машине. Список с пояснениями

Дополнительное оборудование, перед установкой которого лучше подумать

РБК
«И тут с него упали штаны»: 20 историй о неудачных свиданиях «И тут с него упали штаны»: 20 историй о неудачных свиданиях

Истории самых эпичных фейлов, которые могли произойти на свидании

Cosmopolitan
Метеозависимость: как защититься от скачков давления Метеозависимость: как защититься от скачков давления

Как снизить интенсивность проявлений метеозависимости?

Psychologies
Больше кислорода Больше кислорода

Правила выбора приточного клапана для квартиры

Идеи Вашего Дома
Чем занимались музыканты АВВА после распада квартета и до сего дня Чем занимались музыканты АВВА после распада квартета и до сего дня

Почти 40 лет музыканты ABBA пребывали в параллельной вселенной

Maxim
Поверила в любовь: трагичная история брака «женщины-гориллы» Юлии Пастрана Поверила в любовь: трагичная история брака «женщины-гориллы» Юлии Пастрана

Девушка даже представить себе не могла, что ждет ее в браке с этим человеком

Cosmopolitan
Деньги врозь: 7 самых дорогих разводов Деньги врозь: 7 самых дорогих разводов

Как разводятся самые богатые люди

РБК
«Этого недостаточно»: почему мы так редко довольны собой? «Этого недостаточно»: почему мы так редко довольны собой?

Что нам мешает верить в себя и гордиться своими успехами?

Psychologies
Слишком свободная женщина Востока: как певица Liraz разозлила иранские спецслужбы Слишком свободная женщина Востока: как певица Liraz разозлила иранские спецслужбы

Как певица Liraz по-шпионски записала альбом с иранскими музыкантами

Forbes
Электоральные уроки-2021: кто проведет работу над ошибками? Электоральные уроки-2021: кто проведет работу над ошибками?

Что вскрыли выборы в Государственную думу?

СНОБ
Избавилась от прыщей, молочницы и 7 кг: я месяц сидела на диете для микрофлоры Избавилась от прыщей, молочницы и 7 кг: я месяц сидела на диете для микрофлоры

Микроорганизмы управляют нами сильнее, чем мы думаем

Cosmopolitan
Онлайн vs офлайн: перестанем ли мы покупать в магазинах? Отвечает гендиректор Inventive Retail Group Тихон Смыков Онлайн vs офлайн: перестанем ли мы покупать в магазинах? Отвечает гендиректор Inventive Retail Group Тихон Смыков

Перестанем ли мы покупать в магазинах?

Esquire
Просторно и светло Просторно и светло

Применение керамической облицовки в небольших санузлах

Идеи Вашего Дома
«Телевизор» и «дом с глобусом»: история здания ТАСС «Телевизор» и «дом с глобусом»: история здания ТАСС

Как разрабатывали проект здания ТАСС

Культура.РФ
6 конспирологических теорий о катастрофах 11 сентября 2001 года 6 конспирологических теорий о катастрофах 11 сентября 2001 года

Мифы вокруг теракта 11 сентября в США

Популярная механика
Неуловимые враги человечества Неуловимые враги человечества

Лихорадка Эбола и еще 7 загадочных и неизлечимых болезней

Вокруг света
Полоски, пятна, странный цвет: 7 проблем со здоровьем, о которых говорят ногти Полоски, пятна, странный цвет: 7 проблем со здоровьем, о которых говорят ногти

Вид ногтей может рассказать о твоем здоровье куда больше, чем принято считать

Cosmopolitan
Мужчина и его автомобиль: Филипп Ильин-Адаев и его Alpina B12 1999 года Мужчина и его автомобиль: Филипп Ильин-Адаев и его Alpina B12 1999 года

Предприниматель Филипп Ильин-Адаев — о жемчужинах автомобильной коллекции

Esquire
Российские археологи раскопали под Муромом мезолитические стоянки Российские археологи раскопали под Муромом мезолитические стоянки

Археологи нашли мезолитическую сезонную стоянку древних охотников

N+1
Почему электронному голосованию пока рано верить Почему электронному голосованию пока рано верить

Технология электронного голосования ненадежна

Forbes
8 ранних признаков рака яичников: от самых очевидных до почти незаметных 8 ранних признаков рака яичников: от самых очевидных до почти незаметных

Симптомы рака яичников, которые нельзя упускать

Cosmopolitan
Способны ли коты любить? Мнение ученых Способны ли коты любить? Мнение ученых

Что он имеет в виду, когда мурчит у тебя на груди и перебирает лапками?

Maxim
Любовный треугольник: трагичная судьба двух жен генсека Андропова Любовный треугольник: трагичная судьба двух жен генсека Андропова

История двух жен Юрия Андропова

Cosmopolitan
Евгений Леонов: «Я король, дорогие мои!» Евгений Леонов: «Я король, дорогие мои!»

Комик с печальными глазами или трагик с обаятельной улыбкой

Лиза
Тест-драйв БАЗ-6402, тягача ЗРК С-400 «Триумф» Тест-драйв БАЗ-6402, тягача ЗРК С-400 «Триумф»

Как же ракеты попадают на боевую позицию где-нибудь в лесной глуши?

Популярная механика
От серы до момордики: неожиданные бьюти-добавки для молодости и похудения От серы до момордики: неожиданные бьюти-добавки для молодости и похудения

Самые интересные и необычные средства для красоты

Cosmopolitan
Как стресс и волнения сказываются на состоянии кожи Как стресс и волнения сказываются на состоянии кожи

Раздражения, шелушения, краснота — почему количество жалоб на кожу возросло

Psychologies
Воздушный шар на ниточке и краб-йети: посмотрите на самых пугающих существ, живущих на дне океана Воздушный шар на ниточке и краб-йети: посмотрите на самых пугающих существ, живущих на дне океана

Новые виды животных, поражающие воображение

ТехИнсайдер
Открыть в приложении