Частью ботнета может стать каждый, а его жертвой — сервер любой компании

VC.RUHi-Tech

Как не стать частью ботнета: советы по защите роутеров от специалистов по безопасности Infosec, Qrator Labs и «Р-Техно»

В августе 2021 года ботнет Mēris, созданный при помощи сетевого оборудования MikroTik, начал крупнейшую в истории интернета DDoS-атаку, рассказывал «Яндекс». Эксперты по сетевой безопасности считают, что частью ботнета может стать каждый, а его жертвой — сервер любой компании.

Илья Шевелев

1280
Dmitry Grigoriev | Flickr

Что известно о ботнете Mēris и его предшественниках

8 сентября «Яндекс» рассказал, что его сервисы подверглись DDoS-атаке. Ботнет Mēris (с латышского «чума») атаковал серверы компании в течение месяца. Атака провалилась.

  • Ботнет — виртуальная сеть устройств, от компьютеров до IoT-приборов, к которым у хакеров есть удалённый доступ. Владельцы оборудования зачастую не подозревают, что оно стало частью ботнета.

Mēris насчитывает до 250 тысяч скомпрометированных устройств в разных странах мира. В его состав входят маршрутизаторы и роутеры марки MikroTik.

Мощность Mēris оценивается в 20 млн RPS (запросов в секунду). Ботнет, по данным «Яндекса», с августа атакует веб-серверы в Новой Зеландии, США и России. В компании назвали его «угрозой в масштабах страны».

Представители «Яндекса» также заявили, что атака никак не повлияла на работу сервисов, и данные пользователей не пострадали. Компания не раскрывала подробностей о возможных операторах ботнета и заказчиках DDoS-атаки. Неизвестно, обращалась ли она в полицию или ФСБ.

В тот же день владельцы ботнета попытались вывести из строя «Хабр».

Масштабные DDoS-атаки ботнетов случались и раньше.

  • 7 февраля 2000 года сеть Rivolta (с итальянского «месть») 15-летнего хакера из Канады Майкла Калсе «уронила» сайты Buy.com, Amazon, CNN, Dell, eBay, FIFA и Yahoo. Ботнет состоял, по разным данным, из домашних компьютеров и взломанных университетских серверов. Компании оценили ущерб в $1,2 млрд. В 2011 году стало известно, что Калсе начал карьеру эксперта по информационной безопасности.
  • В апреле 2015 года Интерпол уничтожил ботнет Simda, заразивший 770 тысяч компьютеров из 190 стран. С помощью уязвимостей в ПО от Oracle, Adobe и Microsoft хакеры добывали данные банковских карт и показывали пользователям всплывающие рекламные баннеры, на которых злоумышленники зарабатывали. Самые пострадавшие страны — Россия, США, Великобритания, Канада и Турция.
  • 17 октября 2016 года ботнет Mirai (с японского «будущее») приостановил работу DNS-провайдера Dyn. Услугами провайдера пользовались Netflix, Reddit, Twitter и другие компании. В составе Mirai насчитывалось более 11 млн устройств «интернета вещей». Исходный код ботнета опубликован на Github.

Почему маршрутизаторы могут стать частью ботнета и как проверить свои устройства

Оборудование MikroTik популярно в России и на постсоветском пространстве благодаря хорошей скорости передачи данных и невысокой цене, считает специалист по администрированию сетей, сертифицированный компанией Cisco, Михаил Гнедой.

По его словам, это оборудование также подходит для организации сетей в малых и средних компаниях. Устройства MikroTik относятся к классу полупрофессиональных, при этом они более функциональны, чем маршрутизаторы Linksys, и дешевле сложных решений от Cisco.

Проблемы с сетевым оборудованием возникают не только у владельцев Mikrotik, рассказал vc.ru практикующий специалист по тестированию информационных систем Алексей Рыбалко.

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Зеленый стартап: запустить производство полезной соли перед пандемией и не прогореть Зеленый стартап: запустить производство полезной соли перед пандемией и не прогореть

Предпринимательница из Астрахани Наталья Хазова выпускает альтернативу соли

Forbes
Отборные дети Отборные дети

Чем генетика может помочь родителям, мечтающим о здоровом потомстве

Vogue
«День, когда я решила уволиться» «День, когда я решила уволиться»

Ответственность — прекрасное качества, но что, если оно слишком давят?

Psychologies
Обман мнениями Обман мнениями

Сергей Евдокимов рассказал о том, почему фейк-ньюс часто оказываются правдой

Esquire
Поиск сокровищ: как предвидеть потребительские тренды Поиск сокровищ: как предвидеть потребительские тренды

Где искать тренды и как их предвидеть?

Inc.
Муж и жена спят раздельно: как это сказывается на отношениях в семье Муж и жена спят раздельно: как это сказывается на отношениях в семье

Могут ли супруги спать в разных кроватях?

Psychologies
Датским заключенным с пожизненным сроком запретят заводить новые отношения Датским заключенным с пожизненным сроком запретят заводить новые отношения

Почему преступникам запретят заводить отношения?

Psychologies
Кавказская трилогия Кавказская трилогия

За одну поездку можно осмотреть сразу три южные республики

Лиза
Ешь, спи, касайся: 7 простых способов сделать брак идеальным Ешь, спи, касайся: 7 простых способов сделать брак идеальным

Что надо делать, чтобы сохранить брак на долгие годы

Cosmopolitan
Нам с тобой не по пути… Нам с тобой не по пути…

Как экологично выйти из отношений, пока они еще не затянули тебя по-настоящему?

Лиза
Как получить то, чего хочешь от жизни: 15 важных советов Как получить то, чего хочешь от жизни: 15 важных советов

Универсального рецепта счастья, конечно, не существует

Cosmopolitan
Без страха и совести Без страха и совести

Как распознать страховых мошенников

Лиза
Музыка света — как связаны лазеры, наночастицы и музыкальные инструменты Музыка света — как связаны лазеры, наночастицы и музыкальные инструменты

Физики открыли новый физический эффект, связанный со светом

Популярная механика
Как люди впадают в кому — история футболиста, пролежавшего в ней 39 лет Как люди впадают в кому — история футболиста, пролежавшего в ней 39 лет

Что такое кома и как складывается судьба людей, переживших её?

Популярная механика
«Дедовщина» на работе: как выстоять на новой должности «Дедовщина» на работе: как выстоять на новой должности

Как перейти от прессинга и «дедовщины» к здоровым отношениям на работе

Psychologies
Слышат ли нас растения Слышат ли нас растения

Полезны ли разговоры с растениями?

Популярная механика
Онлайн vs офлайн: перестанем ли мы покупать в магазинах? Отвечает гендиректор Inventive Retail Group Тихон Смыков Онлайн vs офлайн: перестанем ли мы покупать в магазинах? Отвечает гендиректор Inventive Retail Group Тихон Смыков

Перестанем ли мы покупать в магазинах?

Esquire
Школа, где учитель может быть самим собой Школа, где учитель может быть самим собой

Каково сегодня положение педагогов в школьном образовании

Домашний Очаг
Ревела, орала, напилась: как я приняла свой диагноз и вылечилась от рака груди Ревела, орала, напилась: как я приняла свой диагноз и вылечилась от рака груди

Наша героиня рассказала о своем опыте борьбы с раком молочной железы

Cosmopolitan
Замедляет электросамокаты, если водитель мешает пешеходам: сервис Link пытается изменить «дурную репутацию» кикшерингов Замедляет электросамокаты, если водитель мешает пешеходам: сервис Link пытается изменить «дурную репутацию» кикшерингов

Зачем компания Link внедрила в электросамокаты ИИ-систему

VC.RU
7 автомобилей с двигателями от... танков! 7 автомобилей с двигателями от... танков!

Автомобили с танковыми двигателями

Популярная механика
Смайлик Саша Смайлик Саша

СМА (спинальная мышечная атрофия) считалась неизлечимой еще несколько лет назад

Домашний Очаг
Навраться на неприятности Навраться на неприятности

Алексей Йесод – о том, как бороться с фейковыми новостями в эпоху лучей смерти

Esquire
В Уфе чиновники торжественно открыли светофор. Вспоминаем и другие чудные открытия В Уфе чиновники торжественно открыли светофор. Вспоминаем и другие чудные открытия

Так, чего доброго, до тотальной газификации дойдет!

Maxim
Жизнь в лабиринте: почему в России все еще ждут новых романов Пелевина Жизнь в лабиринте: почему в России все еще ждут новых романов Пелевина

Виктор Пелевин может сыграть роль пророка, но чаще работает психотерапевтом

Forbes
Игра, достойная кинопроката: почему на Kena: Bridge of Spirits приятно смотреть, но сложно в нее играть Игра, достойная кинопроката: почему на Kena: Bridge of Spirits приятно смотреть, но сложно в нее играть

Kena: Bridge of Spirits — игра, напоминающая мультик от Pixar и Dark Souls

Esquire
Футболка с вышивкой из нанотрубок записала электрокардиограмму Футболка с вышивкой из нанотрубок записала электрокардиограмму

На ощупь такая умная футболка не отличается от обычной

N+1
Над устрицами тоже плачут. Отрывок из книги Алексея Тарханова «До востребования, Париж» Над устрицами тоже плачут. Отрывок из книги Алексея Тарханова «До востребования, Париж»

Отрывок из книги Алексея Тарханова о Париже

СНОБ
Семейные традиции: по чьему сценарию мы живем и как его изменить? Семейные традиции: по чьему сценарию мы живем и как его изменить?

Мы думаем, что наша жизнь — это результат наших решений и действий, так ли это?

Psychologies
Дюжина стильных Дюжина стильных

12 человек, создавших гардероб современного мужчины

Men’s Health
Открыть в приложении