Частью ботнета может стать каждый, а его жертвой — сервер любой компании

VC.RUHi-Tech

Как не стать частью ботнета: советы по защите роутеров от специалистов по безопасности Infosec, Qrator Labs и «Р-Техно»

В августе 2021 года ботнет Mēris, созданный при помощи сетевого оборудования MikroTik, начал крупнейшую в истории интернета DDoS-атаку, рассказывал «Яндекс». Эксперты по сетевой безопасности считают, что частью ботнета может стать каждый, а его жертвой — сервер любой компании.

Илья Шевелев

1280
Dmitry Grigoriev | Flickr

Что известно о ботнете Mēris и его предшественниках

8 сентября «Яндекс» рассказал, что его сервисы подверглись DDoS-атаке. Ботнет Mēris (с латышского «чума») атаковал серверы компании в течение месяца. Атака провалилась.

  • Ботнет — виртуальная сеть устройств, от компьютеров до IoT-приборов, к которым у хакеров есть удалённый доступ. Владельцы оборудования зачастую не подозревают, что оно стало частью ботнета.

Mēris насчитывает до 250 тысяч скомпрометированных устройств в разных странах мира. В его состав входят маршрутизаторы и роутеры марки MikroTik.

Мощность Mēris оценивается в 20 млн RPS (запросов в секунду). Ботнет, по данным «Яндекса», с августа атакует веб-серверы в Новой Зеландии, США и России. В компании назвали его «угрозой в масштабах страны».

Представители «Яндекса» также заявили, что атака никак не повлияла на работу сервисов, и данные пользователей не пострадали. Компания не раскрывала подробностей о возможных операторах ботнета и заказчиках DDoS-атаки. Неизвестно, обращалась ли она в полицию или ФСБ.

В тот же день владельцы ботнета попытались вывести из строя «Хабр».

Масштабные DDoS-атаки ботнетов случались и раньше.

  • 7 февраля 2000 года сеть Rivolta (с итальянского «месть») 15-летнего хакера из Канады Майкла Калсе «уронила» сайты Buy.com, Amazon, CNN, Dell, eBay, FIFA и Yahoo. Ботнет состоял, по разным данным, из домашних компьютеров и взломанных университетских серверов. Компании оценили ущерб в $1,2 млрд. В 2011 году стало известно, что Калсе начал карьеру эксперта по информационной безопасности.
  • В апреле 2015 года Интерпол уничтожил ботнет Simda, заразивший 770 тысяч компьютеров из 190 стран. С помощью уязвимостей в ПО от Oracle, Adobe и Microsoft хакеры добывали данные банковских карт и показывали пользователям всплывающие рекламные баннеры, на которых злоумышленники зарабатывали. Самые пострадавшие страны — Россия, США, Великобритания, Канада и Турция.
  • 17 октября 2016 года ботнет Mirai (с японского «будущее») приостановил работу DNS-провайдера Dyn. Услугами провайдера пользовались Netflix, Reddit, Twitter и другие компании. В составе Mirai насчитывалось более 11 млн устройств «интернета вещей». Исходный код ботнета опубликован на Github.

Почему маршрутизаторы могут стать частью ботнета и как проверить свои устройства

Оборудование MikroTik популярно в России и на постсоветском пространстве благодаря хорошей скорости передачи данных и невысокой цене, считает специалист по администрированию сетей, сертифицированный компанией Cisco, Михаил Гнедой.

По его словам, это оборудование также подходит для организации сетей в малых и средних компаниях. Устройства MikroTik относятся к классу полупрофессиональных, при этом они более функциональны, чем маршрутизаторы Linksys, и дешевле сложных решений от Cisco.

Проблемы с сетевым оборудованием возникают не только у владельцев Mikrotik, рассказал vc.ru практикующий специалист по тестированию информационных систем Алексей Рыбалко.

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Недельные отпуска «чтобы не увольняться» не помогают, а только усиливают стресс сотрудников Недельные отпуска «чтобы не увольняться» не помогают, а только усиливают стресс сотрудников

Как справляться с выгоранием сотрудников?

VC.RU
Нам нужна школа, где родители доверяют учителю Нам нужна школа, где родители доверяют учителю

Родители и школа – каким должно быть их идеальное взаимодействие?

Домашний Очаг
Как отменить подписку на Нетфликс на смартфоне, ПК и телевизоре Как отменить подписку на Нетфликс на смартфоне, ПК и телевизоре

Мы расскажем, как отписаться от Нетфликс

CHIP
Каких soft skills не хватает российским предпринимателям Каких soft skills не хватает российским предпринимателям

Какие софт скиллы особенно востребованы в бизнесе и почему

Inc.
Иммунитет от хамства: как реагировать на грубость Иммунитет от хамства: как реагировать на грубость

Как защититься от хамства, не опускаясь до него?

Psychologies
По следам суперпаводков Алтая По следам суперпаводков Алтая

Какая сила требовалась для того, чтобы создать огромные природные террасы?

Наука и жизнь
Эндометриоз: как вовремя выявить болезнь и избавиться от симптомов Эндометриоз: как вовремя выявить болезнь и избавиться от симптомов

Эндометриоз: на что обратить внимание и когда не обойтись без помощи врачей?

РБК
Худеем по аюрведе Худеем по аюрведе

Уникальная система питания из Древней Индии

Лиза
Как измерить и развить силу духа? Как измерить и развить силу духа?

Как принимать решения в критических ситуациях и выдерживать удары судьбы

Psychologies
NILETTO NILETTO

NILETTO о музыке, интервью и усталости

ЖАРА Magazine
LeLu Kids: школьная учительница из Марий Эл придумала бренд детской одежды и заработала на нем миллионы LeLu Kids: школьная учительница из Марий Эл придумала бренд детской одежды и заработала на нем миллионы

Название собственного бренда Елена Лежнева придумала еще в школе

Inc.
«Стресс, боль и опиоиды. Об эндорфинах и не только» «Стресс, боль и опиоиды. Об эндорфинах и не только»

Сергей Парин — что такое боль и чем она отличается от других ощущений?

N+1
Ой, я такая внезапная! Как знаки зодиака ведут себя на первом свидании Ой, я такая внезапная! Как знаки зодиака ведут себя на первом свидании

Магический шар рассказывает, как ты ведешь себя на первой встрече с мужчиной

Cosmopolitan
Физики наложили ограничения на пятую силу и зарядовый размер нейтрона в одном эксперименте Физики наложили ограничения на пятую силу и зарядовый размер нейтрона в одном эксперименте

Физики измерили среднеквадратичный зарядовый размер нейтрона

N+1
Пинг на орбите: как космический интернет сплотит, а затем разъединит человечество Пинг на орбите: как космический интернет сплотит, а затем разъединит человечество

Развитие коммуникаций – неизменный спутник прогресса

Популярная механика
Палеопатологи впервые описали синдром Тричера Коллинза у средневековой женщины Палеопатологи впервые описали синдром Тричера Коллинза у средневековой женщины

Синдромом Тричера Коллинза не мешал женщине быть интегрированной в общество

N+1
Обычный родитель, обычный ребенок Обычный родитель, обычный ребенок

Мама восьмилетнего мальчика и главный редактор издания об образовании

Домашний Очаг
В Доминиканской Республике впервые за столетие открыли новый вид удава В Доминиканской Республике впервые за столетие открыли новый вид удава

У нового вида удава из Доминиканы большие глаза и квадратный нос

National Geographic
8 неизвестных сериалов по книгам Агаты Кристи 8 неизвестных сериалов по книгам Агаты Кристи

Достойные многосерийные сериалы, снятые по книгам «королевы детектива»

Psychologies
«Я приняла нелюбовь отца»: путь от травмы к согласию с собой «Я приняла нелюбовь отца»: путь от травмы к согласию с собой

Наша героиня рассказывает, как у нее получилось унять главную боль детства

Psychologies
Королева Диана Королева Диана

Отрывок из мемуаров легендарного редактора американского Vogue Дианы Вриланд

Vogue
10 неприличных по звучанию слов с совершенно приличным смыслом 10 неприличных по звучанию слов с совершенно приличным смыслом

Проверь, не выглядишь ли ты глупо, обзываясь этими словами?

Maxim
«До „джуна“ еще нужно дорасти»: как IT-компании готовят себе кадры с помощью стажировок «До „джуна“ еще нужно дорасти»: как IT-компании готовят себе кадры с помощью стажировок

Представители IT-компаний рассказали, как они готовят кадры с помощью стажировок

Inc.
Без страха и совести Без страха и совести

Как распознать страховых мошенников

Лиза
Гештальт-терапия: что это? Гештальт-терапия: что это?

Если взять на себя ответственность за свою жизнь, можно решить многие проблемы

Cosmopolitan
Лев Рубинштейн: «Лучшая проза — это застольный трёп» Лев Рубинштейн: «Лучшая проза — это застольный трёп»

Активные участники литературного процесса 90-х о том, как это было

Полка
Мультсериалы для просмотра запоем Мультсериалы для просмотра запоем

Даем отпор хандре с помощью мультсериалов

GQ
Странное поведение истребителя F-35: почему пилотам становится плохо? Странное поведение истребителя F-35: почему пилотам становится плохо?

Необъяснимые случаи ухудшения самочувствия пилотов в ходе испытаний F-35

Популярная механика
Почему фильм «Шан-Чи и легенда десяти колец» получился совсем не в духе Marvel Почему фильм «Шан-Чи и легенда десяти колец» получился совсем не в духе Marvel

«Шан-Чи и легенда десяти колец» — кинокомикс, в котором полно романтики Азии

GQ
Первым делом — экология. Как живые существа помогают архитекторам очищать воду Первым делом — экология. Как живые существа помогают архитекторам очищать воду

Что такое биологические методы очистки воды и как они работают?

Популярная механика
Открыть в приложении