Частью ботнета может стать каждый, а его жертвой — сервер любой компании

VC.RUHi-Tech

Как не стать частью ботнета: советы по защите роутеров от специалистов по безопасности Infosec, Qrator Labs и «Р-Техно»

В августе 2021 года ботнет Mēris, созданный при помощи сетевого оборудования MikroTik, начал крупнейшую в истории интернета DDoS-атаку, рассказывал «Яндекс». Эксперты по сетевой безопасности считают, что частью ботнета может стать каждый, а его жертвой — сервер любой компании.

Илья Шевелев

1280
Dmitry Grigoriev | Flickr

Что известно о ботнете Mēris и его предшественниках

8 сентября «Яндекс» рассказал, что его сервисы подверглись DDoS-атаке. Ботнет Mēris (с латышского «чума») атаковал серверы компании в течение месяца. Атака провалилась.

  • Ботнет — виртуальная сеть устройств, от компьютеров до IoT-приборов, к которым у хакеров есть удалённый доступ. Владельцы оборудования зачастую не подозревают, что оно стало частью ботнета.

Mēris насчитывает до 250 тысяч скомпрометированных устройств в разных странах мира. В его состав входят маршрутизаторы и роутеры марки MikroTik.

Мощность Mēris оценивается в 20 млн RPS (запросов в секунду). Ботнет, по данным «Яндекса», с августа атакует веб-серверы в Новой Зеландии, США и России. В компании назвали его «угрозой в масштабах страны».

Представители «Яндекса» также заявили, что атака никак не повлияла на работу сервисов, и данные пользователей не пострадали. Компания не раскрывала подробностей о возможных операторах ботнета и заказчиках DDoS-атаки. Неизвестно, обращалась ли она в полицию или ФСБ.

В тот же день владельцы ботнета попытались вывести из строя «Хабр».

Масштабные DDoS-атаки ботнетов случались и раньше.

  • 7 февраля 2000 года сеть Rivolta (с итальянского «месть») 15-летнего хакера из Канады Майкла Калсе «уронила» сайты Buy.com, Amazon, CNN, Dell, eBay, FIFA и Yahoo. Ботнет состоял, по разным данным, из домашних компьютеров и взломанных университетских серверов. Компании оценили ущерб в $1,2 млрд. В 2011 году стало известно, что Калсе начал карьеру эксперта по информационной безопасности.
  • В апреле 2015 года Интерпол уничтожил ботнет Simda, заразивший 770 тысяч компьютеров из 190 стран. С помощью уязвимостей в ПО от Oracle, Adobe и Microsoft хакеры добывали данные банковских карт и показывали пользователям всплывающие рекламные баннеры, на которых злоумышленники зарабатывали. Самые пострадавшие страны — Россия, США, Великобритания, Канада и Турция.
  • 17 октября 2016 года ботнет Mirai (с японского «будущее») приостановил работу DNS-провайдера Dyn. Услугами провайдера пользовались Netflix, Reddit, Twitter и другие компании. В составе Mirai насчитывалось более 11 млн устройств «интернета вещей». Исходный код ботнета опубликован на Github.

Почему маршрутизаторы могут стать частью ботнета и как проверить свои устройства

Оборудование MikroTik популярно в России и на постсоветском пространстве благодаря хорошей скорости передачи данных и невысокой цене, считает специалист по администрированию сетей, сертифицированный компанией Cisco, Михаил Гнедой.

По его словам, это оборудование также подходит для организации сетей в малых и средних компаниях. Устройства MikroTik относятся к классу полупрофессиональных, при этом они более функциональны, чем маршрутизаторы Linksys, и дешевле сложных решений от Cisco.

Проблемы с сетевым оборудованием возникают не только у владельцев Mikrotik, рассказал vc.ru практикующий специалист по тестированию информационных систем Алексей Рыбалко.

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Зеленый стартап: запустить производство полезной соли перед пандемией и не прогореть Зеленый стартап: запустить производство полезной соли перед пандемией и не прогореть

Предпринимательница из Астрахани Наталья Хазова выпускает альтернативу соли

Forbes
7 самых обязательных фильмов с Биллом Мюрреем, не считая «Дня Сурка» 7 самых обязательных фильмов с Биллом Мюрреем, не считая «Дня Сурка»

Мало кем смотренные фильмы с Биллом Мюрреем

Maxim
Как Кирилл Серебренников шел к успеху Как Кирилл Серебренников шел к успеху

Заслуги режиссера Кирилла Серебренникова перед искусством

GQ
6 вопросов, которые часто звучат в счастливых парах 6 вопросов, которые часто звучат в счастливых парах

Как парам удается поддерживать пламя страсти долгие годы

Psychologies
Железная дорога оказалась похожа на фононный кристалл Железная дорога оказалась похожа на фононный кристалл

Инженеры придумали, как уменьшить шум от поездов

N+1
Археологи установили время существования греко-бактрийской крепости Узундара Археологи установили время существования греко-бактрийской крепости Узундара

Крепость Узундара была построена в начале III века до нашей эры

N+1
Уважение, доверие, честность Уважение, доверие, честность

Шанс на жизнь по собственному сценарию

ПУСК
Любовь и яблоки Любовь и яблоки

Ксения Рождественская о «Яблоках», фильме о границах памяти

Weekend
У нас всё тихо У нас всё тихо

Как выбрать звукоизолирующую входную дверь

Идеи Вашего Дома
Детский сад. Как мотивировать и развивать педагогов, чтобы они не выгорали Детский сад. Как мотивировать и развивать педагогов, чтобы они не выгорали

Как обеспечить комфортную обстановку педагогам и почему это важно для детей

СНОБ
От «Коралины» до «Американских богов»: лучшие книги Нила Геймана От «Коралины» до «Американских богов»: лучшие книги Нила Геймана

Подборка популярных книг фантаста Нила Геймана

Playboy
Прощай, Бебель! Каким мы запомним Жан-Поля Бельмондо Прощай, Бебель! Каким мы запомним Жан-Поля Бельмондо

Жан-Поль Бельмондо был одним из последних актеров французской новой волны

Cosmopolitan
Жизнь в лабиринте: почему в России все еще ждут новых романов Пелевина Жизнь в лабиринте: почему в России все еще ждут новых романов Пелевина

Виктор Пелевин может сыграть роль пророка, но чаще работает психотерапевтом

Forbes
Чего не стоит делать, если вам изменяют Чего не стоит делать, если вам изменяют

Вещи, которые точно не стоит делать, узнав об измене партнера

Psychologies
Девушка довела парня до слез, организовав секс втроем … с его бывшей Девушка довела парня до слез, организовав секс втроем … с его бывшей

Девушка организовала секс втроем, пригласив бывшую девушку парня

Cosmopolitan
Не в коня корм Не в коня корм

Истории людей, которые едят сколько угодно без набора веса, но страдают от этого

Лиза
Урожай на автопилоте: зачем агрохолдингу Евтушенкова искусственный интеллект Урожай на автопилоте: зачем агрохолдингу Евтушенкова искусственный интеллект

Зачем крестьянину искусственный интеллект?

Forbes
Природные ресурсы Природные ресурсы

Интерьер, в котором главная роль отведена природе и натуральным материалам

AD
Клаудиа Кардинале: почему одна из самых красивых актрис в мире была против брака Клаудиа Кардинале: почему одна из самых красивых актрис в мире была против брака

Почему Клаудиа Кардинале не стремилась замуж

Cosmopolitan
Смайлик Саша Смайлик Саша

СМА (спинальная мышечная атрофия) считалась неизлечимой еще несколько лет назад

Домашний Очаг
Разработчики камер показали, как водители прячут номера. Примеры и фото Разработчики камер показали, как водители прячут номера. Примеры и фото

Водители пробуют разные способы, чтобы обмануть камеры и избежать штрафов

РБК
Эффект зловещей долины: как распознать дипфейк и не дать себя обмануть Эффект зловещей долины: как распознать дипфейк и не дать себя обмануть

Как не стать жертвой дипфейков и что делать, если вас уже обманули

Forbes
Шикарная Виктория Бекхэм: дразнящие фото певицы, дизайнера и светской львицы Шикарная Виктория Бекхэм: дразнящие фото певицы, дизайнера и светской львицы

Фотографии Виктории Бекхэм и история жизни Пош из Spice Girls.

Playboy
Классическая рама Классическая рама

Критерии выбора деревянных окон для квартиры

Идеи Вашего Дома
Предел функции Предел функции

Многоуровневый функциональный интерьер в духе конструктивистских ячеек XX века

AD
Черная вдова: пожилая женщина отравила мужа и трех любовников ради денег Черная вдова: пожилая женщина отравила мужа и трех любовников ради денег

Женщина, несмотря на преклонный возраст, много лет проворачивала брачные аферы

Cosmopolitan
«Две трети городского населения могут стать счастливее». Как и почему в России занялись благоустройством набережных «Две трети городского населения могут стать счастливее». Как и почему в России занялись благоустройством набережных

Почему именно набережные сегодня становятся центром притяжения горожан

СНОБ
«Мир после нас: Как не дать планете погибнуть» «Мир после нас: Как не дать планете погибнуть»

Как обеспечить будущее потомкам, изменив подход к экономическому развитию

N+1
Палеопатологи впервые описали синдром Тричера Коллинза у средневековой женщины Палеопатологи впервые описали синдром Тричера Коллинза у средневековой женщины

Синдромом Тричера Коллинза не мешал женщине быть интегрированной в общество

N+1
Павел Воля: «Я очень деятельная мартышка» Павел Воля: «Я очень деятельная мартышка»

Павел Воля о чувстве одиночества, музе и алкоголе в жизни поэта

Cosmopolitan
Открыть в приложении