Частью ботнета может стать каждый, а его жертвой — сервер любой компании

VC.RUHi-Tech

Как не стать частью ботнета: советы по защите роутеров от специалистов по безопасности Infosec, Qrator Labs и «Р-Техно»

В августе 2021 года ботнет Mēris, созданный при помощи сетевого оборудования MikroTik, начал крупнейшую в истории интернета DDoS-атаку, рассказывал «Яндекс». Эксперты по сетевой безопасности считают, что частью ботнета может стать каждый, а его жертвой — сервер любой компании.

Илья Шевелев

1280
Dmitry Grigoriev | Flickr

Что известно о ботнете Mēris и его предшественниках

8 сентября «Яндекс» рассказал, что его сервисы подверглись DDoS-атаке. Ботнет Mēris (с латышского «чума») атаковал серверы компании в течение месяца. Атака провалилась.

  • Ботнет — виртуальная сеть устройств, от компьютеров до IoT-приборов, к которым у хакеров есть удалённый доступ. Владельцы оборудования зачастую не подозревают, что оно стало частью ботнета.

Mēris насчитывает до 250 тысяч скомпрометированных устройств в разных странах мира. В его состав входят маршрутизаторы и роутеры марки MikroTik.

Мощность Mēris оценивается в 20 млн RPS (запросов в секунду). Ботнет, по данным «Яндекса», с августа атакует веб-серверы в Новой Зеландии, США и России. В компании назвали его «угрозой в масштабах страны».

Представители «Яндекса» также заявили, что атака никак не повлияла на работу сервисов, и данные пользователей не пострадали. Компания не раскрывала подробностей о возможных операторах ботнета и заказчиках DDoS-атаки. Неизвестно, обращалась ли она в полицию или ФСБ.

В тот же день владельцы ботнета попытались вывести из строя «Хабр».

Масштабные DDoS-атаки ботнетов случались и раньше.

  • 7 февраля 2000 года сеть Rivolta (с итальянского «месть») 15-летнего хакера из Канады Майкла Калсе «уронила» сайты Buy.com, Amazon, CNN, Dell, eBay, FIFA и Yahoo. Ботнет состоял, по разным данным, из домашних компьютеров и взломанных университетских серверов. Компании оценили ущерб в $1,2 млрд. В 2011 году стало известно, что Калсе начал карьеру эксперта по информационной безопасности.
  • В апреле 2015 года Интерпол уничтожил ботнет Simda, заразивший 770 тысяч компьютеров из 190 стран. С помощью уязвимостей в ПО от Oracle, Adobe и Microsoft хакеры добывали данные банковских карт и показывали пользователям всплывающие рекламные баннеры, на которых злоумышленники зарабатывали. Самые пострадавшие страны — Россия, США, Великобритания, Канада и Турция.
  • 17 октября 2016 года ботнет Mirai (с японского «будущее») приостановил работу DNS-провайдера Dyn. Услугами провайдера пользовались Netflix, Reddit, Twitter и другие компании. В составе Mirai насчитывалось более 11 млн устройств «интернета вещей». Исходный код ботнета опубликован на Github.

Почему маршрутизаторы могут стать частью ботнета и как проверить свои устройства

Оборудование MikroTik популярно в России и на постсоветском пространстве благодаря хорошей скорости передачи данных и невысокой цене, считает специалист по администрированию сетей, сертифицированный компанией Cisco, Михаил Гнедой.

По его словам, это оборудование также подходит для организации сетей в малых и средних компаниях. Устройства MikroTik относятся к классу полупрофессиональных, при этом они более функциональны, чем маршрутизаторы Linksys, и дешевле сложных решений от Cisco.

Проблемы с сетевым оборудованием возникают не только у владельцев Mikrotik, рассказал vc.ru практикующий специалист по тестированию информационных систем Алексей Рыбалко.

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Вечное движение: как ищут черное золото под толщей воды Вечное движение: как ищут черное золото под толщей воды

Здесь находится четверть российской нефти

Вокруг света
Как добиться того, о чем вы мечтаете: 4 совета Как добиться того, о чем вы мечтаете: 4 совета

Почему мы не идем к своим целям и что с этим делать?

Psychologies
В Южной Сербии нашли охотничий лагерь неандертальцев В Южной Сербии нашли охотничий лагерь неандертальцев

Неандертальцы использовали пещерную стоянку для разделки крупных копытных

N+1
Просторно и светло Просторно и светло

Применение керамической облицовки в небольших санузлах

Идеи Вашего Дома
Только твое дело Только твое дело

Самозанятость: плюсы и минусы

Cosmopolitan
Самцов кальмаров заподозрили в заботе о потомстве Самцов кальмаров заподозрили в заботе о потомстве

Самцы кальмаров заинтересовались условиями, в которых будет расти их потомство

N+1
Негатив, конфликты, боты: как работает управление репутацией в интернете Негатив, конфликты, боты: как работает управление репутацией в интернете

Что такое работа с репутацией

Inc.
Как «богатый клоун» Моргенштерн окончательно порвал шоу-биз шутовской свадьбой Как «богатый клоун» Моргенштерн окончательно порвал шоу-биз шутовской свадьбой

За эпатажем и скандальностью Моргенштерна скрывается что-то большее

Cosmopolitan
Стереополина: «В современном мейнстриме не хватает искренности» Стереополина: «В современном мейнстриме не хватает искренности»

Стереополина о том, почему боится уходить от ретро-звучания

Esquire
Опыт Kickstarter, Microsoft и других: четырёхдневная рабочая неделя повышает вовлечённость и продуктивность сотрудников Опыт Kickstarter, Microsoft и других: четырёхдневная рабочая неделя повышает вовлечённость и продуктивность сотрудников

Как снизить стресс тем, кто вынужден работать на пятидневке

VC.RU
«Ей выгодно быть больной»: свекровь притворяется, что у нее деменция? «Ей выгодно быть больной»: свекровь притворяется, что у нее деменция?

Когда потеря памяти свекрови — лишь «маска», которая помогает получить внимание

Psychologies
Мечты сбываются Мечты сбываются

Интерьер с африканскими мотивами в московской квартире

AD
Как взрыв сверхновой поможет точнее измерить скорость расширения Вселенной Как взрыв сверхновой поможет точнее измерить скорость расширения Вселенной

Как взрыв сверхновой поможет учёным лучше понять Вселенную

Популярная механика
Как помочь родителям, потерявшим ребенка во время беременности Как помочь родителям, потерявшим ребенка во время беременности

Как помочь пережить горе тем, кто столкнулся с перинатальной потерей

Psychologies
Нам нужна школа, где нет места буллингу Нам нужна школа, где нет места буллингу

Травля – одна из самых серьезных проблем в школе

Домашний Очаг
В тени: старшая дочь Маликовых и другие дети звезд, отказавшиеся от публичности В тени: старшая дочь Маликовых и другие дети звезд, отказавшиеся от публичности

Далеко не все дети знаменитостей хотят идти по стопам родителей

Cosmopolitan
Окружение намного сильнее влияет на пользователей соцсетей, чем считалось раньше: новое исследование Окружение намного сильнее влияет на пользователей соцсетей, чем считалось раньше: новое исследование

Как люди в онлайновых социальных сетях влияют друг на друга

Популярная механика
«Петровы в гриппе» — фильм, который обретает новый смысл теперь, когда Россия закончила выступление и в Венеции, и в Каннах «Петровы в гриппе» — фильм, который обретает новый смысл теперь, когда Россия закончила выступление и в Венеции, и в Каннах

«Петровы в гриппе» — фильм, от которого бросает то в холод, то в жар

Esquire
Глаз не оторвать: самые красивые дочери российских знаменитостей Глаз не оторвать: самые красивые дочери российских знаменитостей

Яркие кадры маленьких наследниц громких фамилий

Cosmopolitan
Как я похудела на 30 кг: реальная история от нашей читательницы Как я похудела на 30 кг: реальная история от нашей читательницы

Наша читательница поделилась с нами своей историей о победе над лишним весом

Cosmopolitan
«Мир после нас: Как не дать планете погибнуть» «Мир после нас: Как не дать планете погибнуть»

Как обеспечить будущее потомкам, изменив подход к экономическому развитию

N+1
Бот выходит на охоту Бот выходит на охоту

Торговля персональными данными российских граждан процветает

Эксперт
6 вопросов, которые часто звучат в счастливых парах 6 вопросов, которые часто звучат в счастливых парах

Как парам удается поддерживать пламя страсти долгие годы

Psychologies
На лице написано На лице написано

Чем помогут косметологи, если нужно добиться внимания окружающих

Tatler
Когда ценам жарко Когда ценам жарко

Обвинения России в газовом шантаже Европы несостоятельны

Эксперт
Аннато, снежные грибы, бакучиол: почему они должны быть в твоей косметике Аннато, снежные грибы, бакучиол: почему они должны быть в твоей косметике

Трендовые компоненты, которые подарят твоей коже и волосам силу и красоту

Cosmopolitan
Не сойти с рельсов Не сойти с рельсов

Обслуживание и ремонт межкомнатной сдвижной двери

Идеи Вашего Дома
О человеке, о войне и о любви: фильмы и сериалы осени 2021 года О человеке, о войне и о любви: фильмы и сериалы осени 2021 года

Отечественные картины, часть из которых уже оценили на зарубежных смотрах

РБК
Осыпающаяся пленка, водка и кокаин: как создавались главные хиты Queen Осыпающаяся пленка, водка и кокаин: как создавались главные хиты Queen

Истории создания главных хитов Queen не менее красочны, чем их клипы

Esquire
15 горьких истин, которые так сложно признать 15 горьких истин, которые так сложно признать

Честные и горькие истины, которые необходимо проговорить

Psychologies
Открыть в приложении