Частью ботнета может стать каждый, а его жертвой — сервер любой компании

VC.RUHi-Tech

Как не стать частью ботнета: советы по защите роутеров от специалистов по безопасности Infosec, Qrator Labs и «Р-Техно»

В августе 2021 года ботнет Mēris, созданный при помощи сетевого оборудования MikroTik, начал крупнейшую в истории интернета DDoS-атаку, рассказывал «Яндекс». Эксперты по сетевой безопасности считают, что частью ботнета может стать каждый, а его жертвой — сервер любой компании.

Илья Шевелев

1280
Dmitry Grigoriev | Flickr

Что известно о ботнете Mēris и его предшественниках

8 сентября «Яндекс» рассказал, что его сервисы подверглись DDoS-атаке. Ботнет Mēris (с латышского «чума») атаковал серверы компании в течение месяца. Атака провалилась.

  • Ботнет — виртуальная сеть устройств, от компьютеров до IoT-приборов, к которым у хакеров есть удалённый доступ. Владельцы оборудования зачастую не подозревают, что оно стало частью ботнета.

Mēris насчитывает до 250 тысяч скомпрометированных устройств в разных странах мира. В его состав входят маршрутизаторы и роутеры марки MikroTik.

Мощность Mēris оценивается в 20 млн RPS (запросов в секунду). Ботнет, по данным «Яндекса», с августа атакует веб-серверы в Новой Зеландии, США и России. В компании назвали его «угрозой в масштабах страны».

Представители «Яндекса» также заявили, что атака никак не повлияла на работу сервисов, и данные пользователей не пострадали. Компания не раскрывала подробностей о возможных операторах ботнета и заказчиках DDoS-атаки. Неизвестно, обращалась ли она в полицию или ФСБ.

В тот же день владельцы ботнета попытались вывести из строя «Хабр».

Масштабные DDoS-атаки ботнетов случались и раньше.

  • 7 февраля 2000 года сеть Rivolta (с итальянского «месть») 15-летнего хакера из Канады Майкла Калсе «уронила» сайты Buy.com, Amazon, CNN, Dell, eBay, FIFA и Yahoo. Ботнет состоял, по разным данным, из домашних компьютеров и взломанных университетских серверов. Компании оценили ущерб в $1,2 млрд. В 2011 году стало известно, что Калсе начал карьеру эксперта по информационной безопасности.
  • В апреле 2015 года Интерпол уничтожил ботнет Simda, заразивший 770 тысяч компьютеров из 190 стран. С помощью уязвимостей в ПО от Oracle, Adobe и Microsoft хакеры добывали данные банковских карт и показывали пользователям всплывающие рекламные баннеры, на которых злоумышленники зарабатывали. Самые пострадавшие страны — Россия, США, Великобритания, Канада и Турция.
  • 17 октября 2016 года ботнет Mirai (с японского «будущее») приостановил работу DNS-провайдера Dyn. Услугами провайдера пользовались Netflix, Reddit, Twitter и другие компании. В составе Mirai насчитывалось более 11 млн устройств «интернета вещей». Исходный код ботнета опубликован на Github.

Почему маршрутизаторы могут стать частью ботнета и как проверить свои устройства

Оборудование MikroTik популярно в России и на постсоветском пространстве благодаря хорошей скорости передачи данных и невысокой цене, считает специалист по администрированию сетей, сертифицированный компанией Cisco, Михаил Гнедой.

По его словам, это оборудование также подходит для организации сетей в малых и средних компаниях. Устройства MikroTik относятся к классу полупрофессиональных, при этом они более функциональны, чем маршрутизаторы Linksys, и дешевле сложных решений от Cisco.

Проблемы с сетевым оборудованием возникают не только у владельцев Mikrotik, рассказал vc.ru практикующий специалист по тестированию информационных систем Алексей Рыбалко.

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Зеленый стартап: запустить производство полезной соли перед пандемией и не прогореть Зеленый стартап: запустить производство полезной соли перед пандемией и не прогореть

Предпринимательница из Астрахани Наталья Хазова выпускает альтернативу соли

Forbes
«Я не хочу, чтобы родители принимали участие в жизни моего сына» «Я не хочу, чтобы родители принимали участие в жизни моего сына»

Почему порой нахождение внука рядом бабушкой и дедушкой нежелательно

Psychologies
Астрономы рассказали, где искать таинственную Девятую планету Астрономы рассказали, где искать таинственную Девятую планету

Предполагаемая Девятая планета скрывается на внешнем краю Солнечной системы

Популярная механика
Фонд физтехов: как Петр Лукьянов управляет деньгами бизнесменов — выпускников МФТИ Фонд физтехов: как Петр Лукьянов управляет деньгами бизнесменов — выпускников МФТИ

Как Петр Лукьянов вкладывается в стартапы до того, как они становятся модными

Forbes
Из Ирана с иронией: люди, ислам, диковинные способы пить и заниматься сексом Из Ирана с иронией: люди, ислам, диковинные способы пить и заниматься сексом

Мы отправили нашего корреспондента в одну из самых неуютных стран мира

Maxim
Массаж гуаша для лица: 3 правила омоложения кожи Массаж гуаша для лица: 3 правила омоложения кожи

Китайская техника массажа гуаша творит чудеса с кожей лица

Psychologies
А вдруг уволят?.. А вдруг уволят?..

Страх потерять работу может быть cтимулом или помехой в карьере

Лиза
Актеры, которые так сыграли роль, что никто другой не справился бы! Актеры, которые так сыграли роль, что никто другой не справился бы!

Представить другого актера в этих образах совершенно невозможно

Cosmopolitan
Близкий человек обманул. Что делать? Близкий человек обманул. Что делать?

Что делать, если близкий человек сказал нам неправду?

Psychologies
Перуанская орхидея инков Перуанская орхидея инков

Перуанская орхидея инков, в сущности, никакая не «инков»

Weekend
4 типа друзей, с которыми пора расстаться 4 типа друзей, с которыми пора расстаться

Как научится расставаться с такими «друзьями»

Psychologies
Сигналы регулировщика: фото, значение и как разобраться Сигналы регулировщика: фото, значение и как разобраться

Указания регулировщика часто сбивают с толку даже опытных водителей

РБК
Стас Круглицкий — о суперспособности Сантаны, буллинге и Большом театре Стас Круглицкий — о суперспособности Сантаны, буллинге и Большом театре

Стас Круглицкий — как совмещает перфекционизм и лень

РБК
Чистая правда Чистая правда

А как работает и что вообще из себя представляет детокс-косметика?

Лиза
Разрушительный тоталитаризм. Исмаэль Кадарэ: Дворец сновидений Разрушительный тоталитаризм. Исмаэль Кадарэ: Дворец сновидений

Отрывок из книги Исмаэля Кадарэ о вымышленном тоталитарном государстве

СНОБ
Свет помог собрать ультрахолодную молекулу из двух атомов Свет помог собрать ультрахолодную молекулу из двух атомов

Ученые научились создавать и манипулировать ультрахолодными молекулами

N+1
От «Дюны» до «Вечных»: 13 самых ожидаемых кинопремьер осени 2021 года От «Дюны» до «Вечных»: 13 самых ожидаемых кинопремьер осени 2021 года

Доставай календарь, чтобы планировать поход в кино!

Playboy
Кудри на гвоздях, эпиляция пемзой: жуткие, но правдивые бьюти-истории из 90-х Кудри на гвоздях, эпиляция пемзой: жуткие, но правдивые бьюти-истории из 90-х

Как женщины наводили марафет в 90-х?

Cosmopolitan
Никогда такого не было, и вот опять: как устроен ледокол «Виктор Черномырдин» Никогда такого не было, и вот опять: как устроен ледокол «Виктор Черномырдин»

Один из старейших ледоколов отправится на пенсию. Ему на смену уже вышел новый

Популярная механика
Любовь и яблоки Любовь и яблоки

Ксения Рождественская о «Яблоках», фильме о границах памяти

Weekend
Атмосферное электричество — часть среды нашего обитания Атмосферное электричество — часть среды нашего обитания

Электричество атмосферного пограничного слоя — давний предмет познания

Наука и жизнь
Не в коня корм Не в коня корм

Истории людей, которые едят сколько угодно без набора веса, но страдают от этого

Лиза
Ипотека, охрана, наряды: на что и сколько денег тратят Меган Маркл и Гарри Ипотека, охрана, наряды: на что и сколько денег тратят Меган Маркл и Гарри

Рассказываем об основных статьях расходов супругов Меган Маркл и Гарри

Cosmopolitan
Чулпан Хаматова: «Роли злодеев – это всегда хулиганство и эксперимент. Мне было очень весело» Чулпан Хаматова: «Роли злодеев – это всегда хулиганство и эксперимент. Мне было очень весело»

Чулпан Хаматова рассказала, чем ее рассмешила книга «Петровы в гриппе»

Grazia
«Он никогда не строил из себя героя». Экскурсия Льва Лурье по адресам Довлатова в Петербурге «Он никогда не строил из себя героя». Экскурсия Льва Лурье по адресам Довлатова в Петербурге

Лев Лурье провел экскурсию по адресам Довлатова в Ленинграде

СНОБ
В Южной Сербии нашли охотничий лагерь неандертальцев В Южной Сербии нашли охотничий лагерь неандертальцев

Неандертальцы использовали пещерную стоянку для разделки крупных копытных

N+1
Доказанные правила долголетия: принимать холодный душ, дружить и отказаться от алкоголя Доказанные правила долголетия: принимать холодный душ, дружить и отказаться от алкоголя

Сотни лет люди заняты поиском тех самых "молодильных яблочек"

Популярная механика
В белом венчике из роз: какой получилась британская принцесса в байопике «Спенсер: Тайна принцессы Дианы» В белом венчике из роз: какой получилась британская принцесса в байопике «Спенсер: Тайна принцессы Дианы»

Кинокритик Егор Беликов посмотрел "Спенсер" и рассказывает, чего ждать от фильма

Esquire
Избранные моменты из скандального интервью Дмитрия Гордона и Моргенштерна Избранные моменты из скандального интервью Дмитрия Гордона и Моргенштерна

Лучшие цитаты из удивительной беседы Гордона и Моргенштерна

Maxim
Футболка с вышивкой из нанотрубок записала электрокардиограмму Футболка с вышивкой из нанотрубок записала электрокардиограмму

На ощупь такая умная футболка не отличается от обычной

N+1
Открыть в приложении