Мир – во власти хакеров?

GQHi-Tech

Чума на оба ваших домена, или история большого взлома

В этом году «Яндекс» стал мишенью самой крупной в истории DDOS-атаки, а в США обнародовали вопиющий случай фишинга паролей. Мир – во власти хакеров?

Данила Мельников

Boris Zhitkov

Когда Земля была маленьким шариком в углу браузера, а Windows – дырявой, как решето, операционной системой, всякой малвари жилось максимально привольно. В результате в 2007–2010 годах планету населили Титаны – ботнеты-миллионники, в том числе 5-миллионный ZeuS, которые по-разбойничьи сеяли хаос и панику во все еще юном и неокрепшем интернете с помощью DDoS-атак. Сегодня «дидосят» не ради развлечения. Это способ конкурентной борьбы. Классика жанра – борьба между онлайн-магазинами: когда один не работает, все идут покупать в другой. Большинство таких атак забивают жертве канал «мусорными» запросами. Атаку легко организовать, но и легко отразить – мусор отличается от реального трафика, и есть множество компаний, создающих программные решения на такие случаи.

91e003
Anonymous person in the hood sitting in front of computer working with laptop and mobile phone. seksan Mongkhonkhamsao

«Атаки, череду которых мы стали наблюдать в конце лета, были не такими, – рассказывает Антон Карпов, директор по безопасности «Яндекса». – Это были легитимные запросы – когда мусор мало чем отличался от запроса настоящего, живого пользователя». Источником стала «Чума» – новый ботнет невиданной ранее силы. Если раньше обнаруженные программистами вирусы и другие опасные формации получали скучные порядковые номера, то последние лет десять им дают полноценные имена – как кораблям или как штормам и ураганам. «Название родилось так: я прихожу к нашему редактору блога и говорю: «Слушай, это чума какая-то!» За это слово и ухватились: посмотрели, как будет «чума» на латышском – Mēris. Так новый ботнет и назвали, – вспоминает Александр Лямин, глава Qrator Labs, компании, специализирующейся на защите от DDoS-атак. – Мы общались с кучей народа из разных стран, но храбрости выйти с кейсом на публику хватило только двум компаниям – Cloudflare и «Яндексу».

Прибалтика возникла в истории не случайно: Mēris примерно с 2018 года функционировал наоснове популярных (и по иронии судьбы считавшихся достаточно надежными) роутеров латвийской компании MicroTik. Три года назад в операционной системе роутеров появилась брешь, и за прошедшие несколько лет хакерам удалось постепенно вырастить ботнет из 250 тысяч устройств. Цифра не рекордная, но и не маленькая. Роутеры для ботнета – устройства не типичные, но удобные. Это производительные девайсы, которые, во-первых, постоянно подключены к сети по широким каналам связи, а во-вторых, это домашние устройства с реальными пользователями. Из второго пункта вытекает сложность применения обычной тактики борьбы – если блокировать IP-адреса, пострадают те самые пользователи.

Разработчики приложений определяют разрушительную силу ботнета в количестве запросов в секунду. По последнему показателю атака Mēris стала самой крупной за всю историю интернета – без малого 22 млн запросов. Для сравнения: в среде разработчиков долго считалось, что 10 тысяч запросов в секунду – это уже мощное нападение. Сначала экспертная среда решила, что весь шум – из-за возвращения старого знакомого, ботнета Mirai.

Он натворил бед в 2016 году, когда по его вине массово отключался интернет на Западном побережье США. Однако Mirai базировался не на роутерах, а на девайсах «интернета вещей», в частности видеокамерах, умных розетках и т.д. А тут довольно быстро стало понятно, что дело не в розетках.

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Советские лайфхаки и советы, полезные по сей день Советские лайфхаки и советы, полезные по сей день

Страна советов: как вешать ковер, расставлять мебель и обустраивать берлогу

Maxim
Никогда не поздно: 12 простых и эффективных упражнений из йоги для женщин 50+ Никогда не поздно: 12 простых и эффективных упражнений из йоги для женщин 50+

Кто сказал, что в 50 и даже 60 лет поздно начинать заниматься йогой?

Cosmopolitan
Люди на пределе Люди на пределе

Возможности нашего собственного, среднестатистического тела

Вокруг света
Всё плохо: как тревожность портит нам жизнь и можно ли перестать переживать Всё плохо: как тревожность портит нам жизнь и можно ли перестать переживать

Что такое тревожное расстройство и можно ли его вылечить?

Cosmopolitan
Меня тошнит — что делать? Советы врачей и простые способы помочь себе Меня тошнит — что делать? Советы врачей и простые способы помочь себе

азбираемся, почему возникает тошнота и как от нее избавиться

РБК
Рождение царь-града Рождение царь-града

Санкт-Петербург — слепок представлений Петра Первого об идеале

Караван историй
Чарльз Диккенс. Тяжелые времена Чарльз Диккенс. Тяжелые времена

Непростая история жизни Чарльза Диккенса и его жены Кэтрин

Караван историй
Звезды, рост которых не выше 160 см Звезды, рост которых не выше 160 см

Нам даже не приходило в голову, что эти знаменитости такого маленького роста

VOICE
Куприн нюхал женщин, Конан Дойл верил в фей: странные привычки знаменитостей Куприн нюхал женщин, Конан Дойл верил в фей: странные привычки знаменитостей

Известные писатели и актеры, которые вели себя необъяснимо с точки зрения логики

Cosmopolitan
Игра фактур Игра фактур

Современный, функциональный интерьер с яркими акцентами

SALON-Interior
10 практик, чтобы почувствовать себя лучше в новом году 10 практик, чтобы почувствовать себя лучше в новом году

Как начать лучше относиться к себе и правильно снимать стресс?

РБК
Мама, мне скучно... Мама, мне скучно...

Как научить ребенка развлекать себя самостоятельно

Лиза
Скифские курганы на Дону: погребения амазонок и загадка серебряной накладки Скифские курганы на Дону: погребения амазонок и загадка серебряной накладки

В одном из курганов обнаружено два нетронутых захоронения

Наука и жизнь
Почему закладывает уши и может ли это быть опасно Почему закладывает уши и может ли это быть опасно

Когда стоит беспокоиться, если заложило ухо, и как с этим бороться

РБК
Крещенские купания: как подготовить организм к проруби Крещенские купания: как подготовить организм к проруби

Как окунуться в прорубь и сохранить здоровье

Cosmopolitan
Главное – говори! Главное – говори!

Чулпан Хаматова празднует 15-летие фонда «Подари жизнь»

Harper's Bazaar
Зачем ученые хотят сбросить на Марс ядерные бомбы Зачем ученые хотят сбросить на Марс ядерные бомбы

Как сделать Красную планету более гостеприимной для человека?

Популярная механика
Широко распространенный вирус может вызывать рассеянный склероз Широко распространенный вирус может вызывать рассеянный склероз

Как связаны вирус Эпштейна-Барр и рассеянный склероз?

Популярная механика
Трагедия Макбета: театр без воздуха, Коэн без брата Трагедия Макбета: театр без воздуха, Коэн без брата

Вышла «Трагедия Макбета» — первый фильм Джоэла Коэна, снятый без брата Итана

РБК
Как похудеть в спине: советы тренера и 3 полезных упражнения Как похудеть в спине: советы тренера и 3 полезных упражнения

Почему толстеет спина, как убрать жир на животе и надо ли вообще это делать?

Cosmopolitan
Как изменить жизнь к лучшему: 10 книг о полезных привычках Как изменить жизнь к лучшему: 10 книг о полезных привычках

Книги, которые помогут улучшить здоровье и качество жизни

РБК
Если ребенок слишком впечатлителен Если ребенок слишком впечатлителен

Некоторые взрослые считают их «плаксами», «неженками» и «капризулями»

Psychologies
Я спокойна, я абсолютно спокойна Я спокойна, я абсолютно спокойна

Как стрессы отражаются на нашей внешности и что с этим делать

Cosmopolitan
Крайние точки: чем может быть опасна бездумная борьба за всеобщее равенство Крайние точки: чем может быть опасна бездумная борьба за всеобщее равенство

Книга Дмитрия Некрасова «Социальное неравенство: Альтернативный взгляд»

Forbes
10 простых способов улучшить свое здоровье меньше, чем за 1 минуту 10 простых способов улучшить свое здоровье меньше, чем за 1 минуту

10 практик - которые качественно повлияют на твое здоровье и самочувствие

Cosmopolitan
Уникальные люди со сверхспособностями: ошибка природы или альтернативная анатомия Уникальные люди со сверхспособностями: ошибка природы или альтернативная анатомия

Современная наука знает о человеческом организме практически все

Playboy
Карта: 9 главных «цветных революций» СНГ, состоявшихся и не очень Карта: 9 главных «цветных революций» СНГ, состоявшихся и не очень

«Цветные революции» на постсоветском пространстве

Maxim
История одного здания: «Бутылка» в Новой Голландии История одного здания: «Бутылка» в Новой Голландии

Знакомьтесь с историей необычного здания «Бутылка» в Новой Голландии

Культура.РФ
Россия без доллара: как можно лишить россиян американской валюты Россия без доллара: как можно лишить россиян американской валюты

Как Россия зависит от доллара и что будет, если лишить страну этой валюты?

Forbes
11 упражнений с гирей для новичков и профессиональных спортсменов 11 упражнений с гирей для новичков и профессиональных спортсменов

Тренировки с гирей улучшают общее состояние организма

РБК
Открыть в приложении