Частью ботнета может стать каждый, а его жертвой — сервер любой компании

VC.RUHi-Tech

Как не стать частью ботнета: советы по защите роутеров от специалистов по безопасности Infosec, Qrator Labs и «Р-Техно»

В августе 2021 года ботнет Mēris, созданный при помощи сетевого оборудования MikroTik, начал крупнейшую в истории интернета DDoS-атаку, рассказывал «Яндекс». Эксперты по сетевой безопасности считают, что частью ботнета может стать каждый, а его жертвой — сервер любой компании.

Илья Шевелев

1280
Dmitry Grigoriev | Flickr

Что известно о ботнете Mēris и его предшественниках

8 сентября «Яндекс» рассказал, что его сервисы подверглись DDoS-атаке. Ботнет Mēris (с латышского «чума») атаковал серверы компании в течение месяца. Атака провалилась.

  • Ботнет — виртуальная сеть устройств, от компьютеров до IoT-приборов, к которым у хакеров есть удалённый доступ. Владельцы оборудования зачастую не подозревают, что оно стало частью ботнета.

Mēris насчитывает до 250 тысяч скомпрометированных устройств в разных странах мира. В его состав входят маршрутизаторы и роутеры марки MikroTik.

Мощность Mēris оценивается в 20 млн RPS (запросов в секунду). Ботнет, по данным «Яндекса», с августа атакует веб-серверы в Новой Зеландии, США и России. В компании назвали его «угрозой в масштабах страны».

Представители «Яндекса» также заявили, что атака никак не повлияла на работу сервисов, и данные пользователей не пострадали. Компания не раскрывала подробностей о возможных операторах ботнета и заказчиках DDoS-атаки. Неизвестно, обращалась ли она в полицию или ФСБ.

В тот же день владельцы ботнета попытались вывести из строя «Хабр».

Масштабные DDoS-атаки ботнетов случались и раньше.

  • 7 февраля 2000 года сеть Rivolta (с итальянского «месть») 15-летнего хакера из Канады Майкла Калсе «уронила» сайты Buy.com, Amazon, CNN, Dell, eBay, FIFA и Yahoo. Ботнет состоял, по разным данным, из домашних компьютеров и взломанных университетских серверов. Компании оценили ущерб в $1,2 млрд. В 2011 году стало известно, что Калсе начал карьеру эксперта по информационной безопасности.
  • В апреле 2015 года Интерпол уничтожил ботнет Simda, заразивший 770 тысяч компьютеров из 190 стран. С помощью уязвимостей в ПО от Oracle, Adobe и Microsoft хакеры добывали данные банковских карт и показывали пользователям всплывающие рекламные баннеры, на которых злоумышленники зарабатывали. Самые пострадавшие страны — Россия, США, Великобритания, Канада и Турция.
  • 17 октября 2016 года ботнет Mirai (с японского «будущее») приостановил работу DNS-провайдера Dyn. Услугами провайдера пользовались Netflix, Reddit, Twitter и другие компании. В составе Mirai насчитывалось более 11 млн устройств «интернета вещей». Исходный код ботнета опубликован на Github.

Почему маршрутизаторы могут стать частью ботнета и как проверить свои устройства

Оборудование MikroTik популярно в России и на постсоветском пространстве благодаря хорошей скорости передачи данных и невысокой цене, считает специалист по администрированию сетей, сертифицированный компанией Cisco, Михаил Гнедой.

По его словам, это оборудование также подходит для организации сетей в малых и средних компаниях. Устройства MikroTik относятся к классу полупрофессиональных, при этом они более функциональны, чем маршрутизаторы Linksys, и дешевле сложных решений от Cisco.

Проблемы с сетевым оборудованием возникают не только у владельцев Mikrotik, рассказал vc.ru практикующий специалист по тестированию информационных систем Алексей Рыбалко.

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Зеленый стартап: запустить производство полезной соли перед пандемией и не прогореть Зеленый стартап: запустить производство полезной соли перед пандемией и не прогореть

Предпринимательница из Астрахани Наталья Хазова выпускает альтернативу соли

Forbes
В белом венчике из роз: какой получилась британская принцесса в байопике «Спенсер: Тайна принцессы Дианы» В белом венчике из роз: какой получилась британская принцесса в байопике «Спенсер: Тайна принцессы Дианы»

Кинокритик Егор Беликов посмотрел "Спенсер" и рассказывает, чего ждать от фильма

Esquire
Одомашнивание: новый цикл Одомашнивание: новый цикл

До конца нынешнего десятилетия произойдет очередная революция

Популярная механика
Пышная свадьба и генетика: 10 факторов, увеличивающих вероятность развода Пышная свадьба и генетика: 10 факторов, увеличивающих вероятность развода

Какие факторы увеличивают риск того, что брак не продержится долго

Cosmopolitan
Избавилась от прыщей, молочницы и 7 кг: я месяц сидела на диете для микрофлоры Избавилась от прыщей, молочницы и 7 кг: я месяц сидела на диете для микрофлоры

Микроорганизмы управляют нами сильнее, чем мы думаем

Cosmopolitan
Квантовая суперпозиция помогла измерить тонкое расщепление в ионах Квантовая суперпозиция помогла измерить тонкое расщепление в ионах

Физики продемонстрировали применимость метода спектроскопии с преобразованием

N+1
Сиди без еды: 5 бонусов интервального голодания (не считая потери веса) Сиди без еды: 5 бонусов интервального голодания (не считая потери веса)

Рассматриваем систему интервального голодания подробнее

Cosmopolitan
Эстетика квадратных метров: как меняются требования покупателей к облику жилых комплексов Эстетика квадратных метров: как меняются требования покупателей к облику жилых комплексов

Что люди ожидают от недвижимости сейчас?

СНОБ
5 особенностей уверенных в себе людей 5 особенностей уверенных в себе людей

Люди с высокой самооценкой сильно отличаются от тех, кто в себе не уверен

Psychologies
Ума Турман написала колонку против закона о запрете абортов в Техасе. Она призналась, что в подростковом возрасте ей пришлось прервать беременность Ума Турман написала колонку против закона о запрете абортов в Техасе. Она призналась, что в подростковом возрасте ей пришлось прервать беременность

Ума Турман выступила против принятого в Техасе закона о запрете абортов

Esquire
Легка на подъем: 8 деталей картины «Прогулка» Марка Шагала Легка на подъем: 8 деталей картины «Прогулка» Марка Шагала

Картина «Прогулка» — о том, что теперь у него есть все для счастья

Вокруг света
Ревела, орала, напилась: как я приняла свой диагноз и вылечилась от рака груди Ревела, орала, напилась: как я приняла свой диагноз и вылечилась от рака груди

Наша героиня рассказала о своем опыте борьбы с раком молочной железы

Cosmopolitan
Фаворитка Берии  Зоя Федорова: обвинение в шпионаже и загадочное убийство Фаворитка Берии  Зоя Федорова: обвинение в шпионаже и загадочное убийство

Жизнь актрисы Зои Федоровой похожа на кино

Cosmopolitan
Перестань в это верить! 10 популярных мифов об уходе за кожей Перестань в это верить! 10 популярных мифов об уходе за кожей

Устаревшие факты и мифы об уходе за кожей

VOICE
Прошла и говорю Прошла и говорю

Актриса Екатерина Варнава — о своих внутренних и внешних переменах

Tatler
Как криолиполиз изуродовал супермодель Линду Евангелисту и почему это случилось Как криолиполиз изуродовал супермодель Линду Евангелисту и почему это случилось

Супермодель Линда Евангелиста стала жертвой косметолога

Cosmopolitan
Как выбрать монитор для компьютера и наслаждаться «картинкой» Как выбрать монитор для компьютера и наслаждаться «картинкой»

Хороший монитор не обязательно должен стоить дорого

CHIP
Пророк нового человечества: что думали писатели о Льве Толстом Пророк нового человечества: что думали писатели о Льве Толстом

Высказывания современников Толстого — о писателе, его работе и значении для мира

Esquire
Боязнь яиц и другие странные фобии известных людей Боязнь яиц и другие странные фобии известных людей

Знаменитые люди и их знаменитые страхи

Maxim
В Уфе чиновники торжественно открыли светофор. Вспоминаем и другие чудные открытия В Уфе чиновники торжественно открыли светофор. Вспоминаем и другие чудные открытия

Так, чего доброго, до тотальной газификации дойдет!

Maxim
Как рыба в воде Как рыба в воде

Как этот юноша с горящим взором стал главной кинозвездой, прямо здесь и сейчас

Glamour
«Женщина может все». Какой бизнес открывают мамы? «Женщина может все». Какой бизнес открывают мамы?

Всероссийская образовательная программа «Мама-предприниматель»

Cosmopolitan
10 бесчеловечных экспериментов, о которых мечтают ученые 10 бесчеловечных экспериментов, о которых мечтают ученые

Мечты научного сообщества, от которых по коже бегут мурашки

Maxim
Науки творчества Науки творчества

Анна Толстова о внезапном расцвете сайенс-арта в России

Weekend
Будущий бывший: женщина прошла две свадьбы и один развод с одним и тем же мужем Будущий бывший: женщина прошла две свадьбы и один развод с одним и тем же мужем

Крис и Стефани Тиг решили развестись, а потом … дать браку еще один шанс

Cosmopolitan
Предсказанный ранее короткоживущий комплекс обнаружили в ионизированной воде Предсказанный ранее короткоживущий комплекс обнаружили в ионизированной воде

Вода играет ключевую роль в жизни человека, поэтому ее изучают особенно активно

N+1
Продюсер. Ярослав Андреев Продюсер. Ярослав Андреев

Создатель первого отечественного TikTok-дома Ярослав Андреев

GQ
Обычный родитель, обычный ребенок Обычный родитель, обычный ребенок

Мама восьмилетнего мальчика и главный редактор издания об образовании

Домашний Очаг
Навраться на неприятности Навраться на неприятности

Алексей Йесод – о том, как бороться с фейковыми новостями в эпоху лучей смерти

Esquire
Знаки зодиака, которым тяжелее всего построить отношения, - кто они? Знаки зодиака, которым тяжелее всего построить отношения, - кто они?

Какие знаки зодиака испытывают в сфере отношений серьезные затруднения

Cosmopolitan
Открыть в приложении