Частью ботнета может стать каждый, а его жертвой — сервер любой компании

VC.RUHi-Tech

Как не стать частью ботнета: советы по защите роутеров от специалистов по безопасности Infosec, Qrator Labs и «Р-Техно»

В августе 2021 года ботнет Mēris, созданный при помощи сетевого оборудования MikroTik, начал крупнейшую в истории интернета DDoS-атаку, рассказывал «Яндекс». Эксперты по сетевой безопасности считают, что частью ботнета может стать каждый, а его жертвой — сервер любой компании.

Илья Шевелев

1280
Dmitry Grigoriev | Flickr

Что известно о ботнете Mēris и его предшественниках

8 сентября «Яндекс» рассказал, что его сервисы подверглись DDoS-атаке. Ботнет Mēris (с латышского «чума») атаковал серверы компании в течение месяца. Атака провалилась.

  • Ботнет — виртуальная сеть устройств, от компьютеров до IoT-приборов, к которым у хакеров есть удалённый доступ. Владельцы оборудования зачастую не подозревают, что оно стало частью ботнета.

Mēris насчитывает до 250 тысяч скомпрометированных устройств в разных странах мира. В его состав входят маршрутизаторы и роутеры марки MikroTik.

Мощность Mēris оценивается в 20 млн RPS (запросов в секунду). Ботнет, по данным «Яндекса», с августа атакует веб-серверы в Новой Зеландии, США и России. В компании назвали его «угрозой в масштабах страны».

Представители «Яндекса» также заявили, что атака никак не повлияла на работу сервисов, и данные пользователей не пострадали. Компания не раскрывала подробностей о возможных операторах ботнета и заказчиках DDoS-атаки. Неизвестно, обращалась ли она в полицию или ФСБ.

В тот же день владельцы ботнета попытались вывести из строя «Хабр».

Масштабные DDoS-атаки ботнетов случались и раньше.

  • 7 февраля 2000 года сеть Rivolta (с итальянского «месть») 15-летнего хакера из Канады Майкла Калсе «уронила» сайты Buy.com, Amazon, CNN, Dell, eBay, FIFA и Yahoo. Ботнет состоял, по разным данным, из домашних компьютеров и взломанных университетских серверов. Компании оценили ущерб в $1,2 млрд. В 2011 году стало известно, что Калсе начал карьеру эксперта по информационной безопасности.
  • В апреле 2015 года Интерпол уничтожил ботнет Simda, заразивший 770 тысяч компьютеров из 190 стран. С помощью уязвимостей в ПО от Oracle, Adobe и Microsoft хакеры добывали данные банковских карт и показывали пользователям всплывающие рекламные баннеры, на которых злоумышленники зарабатывали. Самые пострадавшие страны — Россия, США, Великобритания, Канада и Турция.
  • 17 октября 2016 года ботнет Mirai (с японского «будущее») приостановил работу DNS-провайдера Dyn. Услугами провайдера пользовались Netflix, Reddit, Twitter и другие компании. В составе Mirai насчитывалось более 11 млн устройств «интернета вещей». Исходный код ботнета опубликован на Github.

Почему маршрутизаторы могут стать частью ботнета и как проверить свои устройства

Оборудование MikroTik популярно в России и на постсоветском пространстве благодаря хорошей скорости передачи данных и невысокой цене, считает специалист по администрированию сетей, сертифицированный компанией Cisco, Михаил Гнедой.

По его словам, это оборудование также подходит для организации сетей в малых и средних компаниях. Устройства MikroTik относятся к классу полупрофессиональных, при этом они более функциональны, чем маршрутизаторы Linksys, и дешевле сложных решений от Cisco.

Проблемы с сетевым оборудованием возникают не только у владельцев Mikrotik, рассказал vc.ru практикующий специалист по тестированию информационных систем Алексей Рыбалко.

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Многообещающие инновации 2010-х, которые оказались никому не нужны Многообещающие инновации 2010-х, которые оказались никому не нужны

Подборка для профилактики неоправданных ожиданий

Maxim
Урал Хазиев. Все это рок-н-ролл Урал Хазиев. Все это рок-н-ролл

Урал Хазиев — первый продюссер «ДДТ», хиппи из Уфы и дизайнер одежды

Коллекция. Караван историй
Татьяна Борзых: Татьяна Борзых:

Ваня Бортник — это был человек редкой породы и верности

Коллекция. Караван историй
Ученые выяснили, как формируются удивительные Ученые выяснили, как формируются удивительные

Ученые наконец-то выяснили, как возникают такие образования, как "дзэн-камни"

Популярная механика
«Две трети городского населения могут стать счастливее». Как и почему в России занялись благоустройством набережных «Две трети городского населения могут стать счастливее». Как и почему в России занялись благоустройством набережных

Почему именно набережные сегодня становятся центром притяжения горожан

СНОБ
Почему во рту появляется неприятный запах и как от него избавиться Почему во рту появляется неприятный запах и как от него избавиться

Галитоз, или запах изо рта — не приговор, избавиться от него можно

Популярная механика
Дэниел Крейг: «У кого-то другого трава всегда зеленее. Это разрушает» Дэниел Крейг: «У кого-то другого трава всегда зеленее. Это разрушает»

За 15 лет Дэниел Крейг стал символом современной мужественности

Psychologies
Интерьер–праздник Интерьер–праздник

Уникальный по эмоциональной яркости санкт–петербургский интерьер

SALON-Interior
«Ребенок способный, но невнимательный»: как исправить ситуацию «Ребенок способный, но невнимательный»: как исправить ситуацию

В чем причины невнимательности ребенка и как ему помочь?

Psychologies
Носатый полоз Носатый полоз

Зачем змее такой нос?

Weekend
Палеонтологи обнаружили на юго-западе Испании ясли древних слонов Палеонтологи обнаружили на юго-западе Испании ясли древних слонов

Палеонтологи обнаружили многочисленные окаменевшие следы прямобивневых слонов

N+1
«Как я спасся с 81 этажа Центра международной торговли». Прямая речь американца, выжившего в теракте 11 сентября «Как я спасся с 81 этажа Центра международной торговли». Прямая речь американца, выжившего в теракте 11 сентября

Утром 11 сентября Майкл был клиентщиком, через 2 часа его жизнь перевернулась

Esquire
Готовимся к свадьбе! Какие бьюти-процедуры можно и нельзя делать невестам Готовимся к свадьбе! Какие бьюти-процедуры можно и нельзя делать невестам

Очаровательная невеста — это не только идеальный макияж и платье мечты

Cosmopolitan
Cексуальные особенности разных стран мира Cексуальные особенности разных стран мира

Наконец-то ты можешь выбрать страну для путешествия по самому главному принципу

Maxim
Восстающий из пепла: история и современность BMW Восстающий из пепла: история и современность BMW

История автомобильной компании, которая трижды была на грани развала

Вокруг света
Исторический экскурс: как наши предки следили за гигиеной Исторический экскурс: как наши предки следили за гигиеной

Как изменялись средства личной женской гигиены?

Популярная механика
Трагичная судьба дочери Куприна, бросившей родителей: от славы к одиночеству Трагичная судьба дочери Куприна, бросившей родителей: от славы к одиночеству

Киса Куприна — как она смогла затмить известность её отца-писателя?

Cosmopolitan
7 страшных событий, происшедших на киносъемках 7 страшных событий, происшедших на киносъемках

Порой съемки бывают намного страшнее самого фильма

Maxim
7 практик, которые помогут развить харизму 7 практик, которые помогут развить харизму

Как стать тем, кому хотят подражать, кем бесконечно восхищаются окружающие?

Psychologies
Выйти из созависимых отношений: 12 необходимых шагов Выйти из созависимых отношений: 12 необходимых шагов

Программа 12 шагов для зависимых и их родственников

Psychologies
Горные зебры приняли пылевые ванны и создали оазисы в сухой саванне Горные зебры приняли пылевые ванны и создали оазисы в сухой саванне

На местах пылевых купаний зебр лучше растут однолетние растения

N+1
Первым делом — экология. Как живые существа помогают архитекторам очищать воду Первым делом — экология. Как живые существа помогают архитекторам очищать воду

Что такое биологические методы очистки воды и как они работают?

Популярная механика
«Час за часом в прямом эфире»: трагедия 11 сентября глазами директора CBS News Эрика Шапиро «Час за часом в прямом эфире»: трагедия 11 сентября глазами директора CBS News Эрика Шапиро

Трагедия 11 сентября застала директора CBS Эрика Шапиро на столе у хирурга

Esquire
Лицо с экрана. Антон Лапенко Лицо с экрана. Антон Лапенко

Комик Антон Лапенко превращается в полноценную кинозвезду

GQ
Обыкновенное чудо: как стать донором костного мозга и спасти незнакомого человека Обыкновенное чудо: как стать донором костного мозга и спасти незнакомого человека

Кто может стать донором костного мозга и как происходит его трансплантация

СНОБ
Что блокирует нашу сексуальную энергию и как ее освободить Что блокирует нашу сексуальную энергию и как ее освободить

Может ли сексуальная энергия просто исчезнуть?

Psychologies
Фастфуд, где «посуду» тоже едят: как открылось, сколько тратит и зарабатывает кафе из Казани «Супстанция» Фастфуд, где «посуду» тоже едят: как открылось, сколько тратит и зарабатывает кафе из Казани «Супстанция»

Тут продают супы в стаканах из хлеба и уже получают прибыль с каждой точки

VC.RU
Гагарин нового времени: как 24-летний призер Олимпиады стал предпринимателем Гагарин нового времени: как 24-летний призер Олимпиады стал предпринимателем

История Никиты Нагорного — гимнаста-предпринимателя

Forbes
Один в вышине Один в вышине

Какую цену будущие чемпионы заплатят за успех?

Tatler
Растение из Северной Америки уличили в ловле насекомых цветочными стеблями Растение из Северной Америки уличили в ловле насекомых цветочными стеблями

Ботаники обнаружили двенадцатую группу хищных растений

N+1
Открыть в приложении