Частью ботнета может стать каждый, а его жертвой — сервер любой компании

VC.RUHi-Tech

Как не стать частью ботнета: советы по защите роутеров от специалистов по безопасности Infosec, Qrator Labs и «Р-Техно»

В августе 2021 года ботнет Mēris, созданный при помощи сетевого оборудования MikroTik, начал крупнейшую в истории интернета DDoS-атаку, рассказывал «Яндекс». Эксперты по сетевой безопасности считают, что частью ботнета может стать каждый, а его жертвой — сервер любой компании.

Илья Шевелев

1280
Dmitry Grigoriev | Flickr

Что известно о ботнете Mēris и его предшественниках

8 сентября «Яндекс» рассказал, что его сервисы подверглись DDoS-атаке. Ботнет Mēris (с латышского «чума») атаковал серверы компании в течение месяца. Атака провалилась.

  • Ботнет — виртуальная сеть устройств, от компьютеров до IoT-приборов, к которым у хакеров есть удалённый доступ. Владельцы оборудования зачастую не подозревают, что оно стало частью ботнета.

Mēris насчитывает до 250 тысяч скомпрометированных устройств в разных странах мира. В его состав входят маршрутизаторы и роутеры марки MikroTik.

Мощность Mēris оценивается в 20 млн RPS (запросов в секунду). Ботнет, по данным «Яндекса», с августа атакует веб-серверы в Новой Зеландии, США и России. В компании назвали его «угрозой в масштабах страны».

Представители «Яндекса» также заявили, что атака никак не повлияла на работу сервисов, и данные пользователей не пострадали. Компания не раскрывала подробностей о возможных операторах ботнета и заказчиках DDoS-атаки. Неизвестно, обращалась ли она в полицию или ФСБ.

В тот же день владельцы ботнета попытались вывести из строя «Хабр».

Масштабные DDoS-атаки ботнетов случались и раньше.

  • 7 февраля 2000 года сеть Rivolta (с итальянского «месть») 15-летнего хакера из Канады Майкла Калсе «уронила» сайты Buy.com, Amazon, CNN, Dell, eBay, FIFA и Yahoo. Ботнет состоял, по разным данным, из домашних компьютеров и взломанных университетских серверов. Компании оценили ущерб в $1,2 млрд. В 2011 году стало известно, что Калсе начал карьеру эксперта по информационной безопасности.
  • В апреле 2015 года Интерпол уничтожил ботнет Simda, заразивший 770 тысяч компьютеров из 190 стран. С помощью уязвимостей в ПО от Oracle, Adobe и Microsoft хакеры добывали данные банковских карт и показывали пользователям всплывающие рекламные баннеры, на которых злоумышленники зарабатывали. Самые пострадавшие страны — Россия, США, Великобритания, Канада и Турция.
  • 17 октября 2016 года ботнет Mirai (с японского «будущее») приостановил работу DNS-провайдера Dyn. Услугами провайдера пользовались Netflix, Reddit, Twitter и другие компании. В составе Mirai насчитывалось более 11 млн устройств «интернета вещей». Исходный код ботнета опубликован на Github.

Почему маршрутизаторы могут стать частью ботнета и как проверить свои устройства

Оборудование MikroTik популярно в России и на постсоветском пространстве благодаря хорошей скорости передачи данных и невысокой цене, считает специалист по администрированию сетей, сертифицированный компанией Cisco, Михаил Гнедой.

По его словам, это оборудование также подходит для организации сетей в малых и средних компаниях. Устройства MikroTik относятся к классу полупрофессиональных, при этом они более функциональны, чем маршрутизаторы Linksys, и дешевле сложных решений от Cisco.

Проблемы с сетевым оборудованием возникают не только у владельцев Mikrotik, рассказал vc.ru практикующий специалист по тестированию информационных систем Алексей Рыбалко.

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Многообещающие инновации 2010-х, которые оказались никому не нужны Многообещающие инновации 2010-х, которые оказались никому не нужны

Подборка для профилактики неоправданных ожиданий

Maxim
Как понять, что у вас токсичные друзья Как понять, что у вас токсичные друзья

Несколько признаков людей, общения с которыми стоит избегать

Psychologies
Шахматы с голубем: почему не надо спорить с теми, кто обвиняет жертву насилия Шахматы с голубем: почему не надо спорить с теми, кто обвиняет жертву насилия

Ни одно преступление против женщины не обходится без обвинений жертвы

Cosmopolitan
Какой язык появился позже всех на Земле Какой язык появился позже всех на Земле

Какой язык можно считать самым современным?

Популярная механика
Обсуждение: нанимать разработчиков теперь ещё сложнее и дороже — на рынок пришли иностранные компании Обсуждение: нанимать разработчиков теперь ещё сложнее и дороже — на рынок пришли иностранные компании

Скоро закроется много неэффективных компаний

VC.RU
№5: в духе времени №5: в духе времени

О культурном феномене французского аромата

Vogue
Мамонт, идентичный натуральному. Получится ли у ученых восстановить доисторическое животное Мамонт, идентичный натуральному. Получится ли у ученых восстановить доисторическое животное

В США стартовал очередной проект восстановления шерстистого мамонта

СНОБ
Китайские археологи раскопали в Саньсиндуе шесть жертвенных ям Китайские археологи раскопали в Саньсиндуе шесть жертвенных ям

Китайские археологи нашли гигантскую ритуальную маску

N+1
Логос и пафос Логос и пафос

«Если на товар можно нанести буквы, то пусть это будет наш логотип»

Robb Report
Как пользоваться хайлайтером для лица: пошаговая инструкция Как пользоваться хайлайтером для лица: пошаговая инструкция

Как правильно наносить хайлайтер на лицо?

VOICE
5 секретов красоты японок, которые позволят тебе выглядеть моложе 5 секретов красоты японок, которые позволят тебе выглядеть моложе

Выглядеть моложе своего возраста — одна из особенностей азиатской красоты

VOICE
Науки творчества Науки творчества

Анна Толстова о внезапном расцвете сайенс-арта в России

Weekend
-40 кг за 5 месяцев: звездная диета, которую можешь попробовать и ты! -40 кг за 5 месяцев: звездная диета, которую можешь попробовать и ты!

Мила Гриценко рассказала о своем преображении и принципах своей диеты

Cosmopolitan
Как работает эрекция: ответы на вопросы, которые давно тебя мучат Как работает эрекция: ответы на вопросы, которые давно тебя мучат

Разбираем, что стоит за эрекцией — столь важным для половой жизни процессом

Playboy
Не только «Ирония судьбы»: 10 фильмов Эльдара Рязанова, которые стоит посмотреть Не только «Ирония судьбы»: 10 фильмов Эльдара Рязанова, которые стоит посмотреть

Фильмы Эльдара Рязанова, которые ты обязательно должна посмотреть

Cosmopolitan
Если это удобно Если это удобно

Комфортная мода победила. Надолго ли?

Cosmopolitan
Утопия или подрыв текущих правил игры: 17 технологий, которые могут изменить мир Утопия или подрыв текущих правил игры: 17 технологий, которые могут изменить мир

17 технологий и области их применения, благодаря которым мир может стать другим

Forbes
Краткая (очень) история секса в российском кино Краткая (очень) история секса в российском кино

Секс в отечественном кино: поворотные моменты и фильмы

РБК
Неуловимые враги человечества Неуловимые враги человечества

Лихорадка Эбола и еще 7 загадочных и неизлечимых болезней

Вокруг света
Амстердам возвращает Кандинского: как идет реституция ценностей, изъятых в Холокост Амстердам возвращает Кандинского: как идет реституция ценностей, изъятых в Холокост

Как проходит реституция отчужденных культурных ценностей

Forbes
Взгляд вверх Взгляд вверх

Красочные покрытия придают поверхности потолка эстетичный облик

Идеи Вашего Дома
Вечное движение: как ищут черное золото под толщей воды Вечное движение: как ищут черное золото под толщей воды

Здесь находится четверть российской нефти

Вокруг света
Что делать, если муж тратит все деньги семьи Что делать, если муж тратит все деньги семьи

Как начать формирование совместного бюджета

СНОБ
Открытие. Imanbek Открытие. Imanbek

Imanbek вспоминает, как сделал трек за два часа и получил «Грэмми»

GQ
10 бесчеловечных экспериментов, о которых мечтают ученые 10 бесчеловечных экспериментов, о которых мечтают ученые

Мечты научного сообщества, от которых по коже бегут мурашки

Maxim
Дворцовый переворот Дворцовый переворот

Двухсотлетний дом, где находится гостевой дом Villa 7

Seasons of life
«Я поздно обрела дочь»: история материнской нелюбви «Я поздно обрела дочь»: история материнской нелюбви

64-летняя Инесса рассказывает, как менялось ее общение с дочерью

Psychologies
Сиа, Бен Аффлек, Майли Сайрус: кто признал алкоголизм и смог завязать Сиа, Бен Аффлек, Майли Сайрус: кто признал алкоголизм и смог завязать

Кто из знаменитостей отказался от разрушительной привычки

РБК
Калина красная: как и зачем есть горькие ягоды Калина красная: как и зачем есть горькие ягоды

Какими полезными свойствами обладает калина и почему ее стоит попробовать

РБК
В мире детства В мире детства

Делимся с нашими читателями беспроигрышными способами развлечь ребенка

Лиза
Открыть в приложении