Мир – во власти хакеров?

GQHi-Tech

Чума на оба ваших домена, или история большого взлома

В этом году «Яндекс» стал мишенью самой крупной в истории DDOS-атаки, а в США обнародовали вопиющий случай фишинга паролей. Мир – во власти хакеров?

Данила Мельников

Boris Zhitkov

Когда Земля была маленьким шариком в углу браузера, а Windows – дырявой, как решето, операционной системой, всякой малвари жилось максимально привольно. В результате в 2007–2010 годах планету населили Титаны – ботнеты-миллионники, в том числе 5-миллионный ZeuS, которые по-разбойничьи сеяли хаос и панику во все еще юном и неокрепшем интернете с помощью DDoS-атак. Сегодня «дидосят» не ради развлечения. Это способ конкурентной борьбы. Классика жанра – борьба между онлайн-магазинами: когда один не работает, все идут покупать в другой. Большинство таких атак забивают жертве канал «мусорными» запросами. Атаку легко организовать, но и легко отразить – мусор отличается от реального трафика, и есть множество компаний, создающих программные решения на такие случаи.

91e003
Anonymous person in the hood sitting in front of computer working with laptop and mobile phone. seksan Mongkhonkhamsao

«Атаки, череду которых мы стали наблюдать в конце лета, были не такими, – рассказывает Антон Карпов, директор по безопасности «Яндекса». – Это были легитимные запросы – когда мусор мало чем отличался от запроса настоящего, живого пользователя». Источником стала «Чума» – новый ботнет невиданной ранее силы. Если раньше обнаруженные программистами вирусы и другие опасные формации получали скучные порядковые номера, то последние лет десять им дают полноценные имена – как кораблям или как штормам и ураганам. «Название родилось так: я прихожу к нашему редактору блога и говорю: «Слушай, это чума какая-то!» За это слово и ухватились: посмотрели, как будет «чума» на латышском – Mēris. Так новый ботнет и назвали, – вспоминает Александр Лямин, глава Qrator Labs, компании, специализирующейся на защите от DDoS-атак. – Мы общались с кучей народа из разных стран, но храбрости выйти с кейсом на публику хватило только двум компаниям – Cloudflare и «Яндексу».

Прибалтика возникла в истории не случайно: Mēris примерно с 2018 года функционировал наоснове популярных (и по иронии судьбы считавшихся достаточно надежными) роутеров латвийской компании MicroTik. Три года назад в операционной системе роутеров появилась брешь, и за прошедшие несколько лет хакерам удалось постепенно вырастить ботнет из 250 тысяч устройств. Цифра не рекордная, но и не маленькая. Роутеры для ботнета – устройства не типичные, но удобные. Это производительные девайсы, которые, во-первых, постоянно подключены к сети по широким каналам связи, а во-вторых, это домашние устройства с реальными пользователями. Из второго пункта вытекает сложность применения обычной тактики борьбы – если блокировать IP-адреса, пострадают те самые пользователи.

Разработчики приложений определяют разрушительную силу ботнета в количестве запросов в секунду. По последнему показателю атака Mēris стала самой крупной за всю историю интернета – без малого 22 млн запросов. Для сравнения: в среде разработчиков долго считалось, что 10 тысяч запросов в секунду – это уже мощное нападение. Сначала экспертная среда решила, что весь шум – из-за возвращения старого знакомого, ботнета Mirai.

Он натворил бед в 2016 году, когда по его вине массово отключался интернет на Западном побережье США. Однако Mirai базировался не на роутерах, а на девайсах «интернета вещей», в частности видеокамерах, умных розетках и т.д. А тут довольно быстро стало понятно, что дело не в розетках.

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Новый робот борозды не испортит Новый робот борозды не испортит

В сельском хозяйстве хозяйничают роботы и все самые фантастические технологии!

Maxim
В поисках равновесия В поисках равновесия

Критическое мышление: чем оно нам помогает, а в каких ситуациях мешает?

Добрые советы
Павел Дуров Павел Дуров

Правила жизни Павла Дурова

Esquire
Парапаровозы Парапаровозы

Необычные паровозы в полной драматизма истории паровозостроения!

Maxim
Миллиардер Дмитрий Волков — Forbes: «Мы уже живем в дополненной реальности» Миллиардер Дмитрий Волков — Forbes: «Мы уже живем в дополненной реальности»

Сооснователь Social Discovery Ventures — о дейтинге и ментальных тонкостях

Forbes
Искусство требует Искусство требует

Окна квартиры галеристки Марианы Губер-Гоговой смотрят на Альберт-холл

Tatler
Лучшие фильмы об Олимпийских играх — основано на реальных историях! Лучшие фильмы об Олимпийских играх — основано на реальных историях!

Фильмы об Олимпийских играх, основанные на реальных историях спортсменов

Cosmopolitan
Виртуальная оперативная память в Android: зачем она нужна и насколько полезна Виртуальная оперативная память в Android: зачем она нужна и насколько полезна

Рассказываем о технологии виртуальной оперативной памяти в смартфонах на Android

CHIP
10 причин, по которым «критические дни» все не приходят 10 причин, по которым «критические дни» все не приходят

Возможные причины задержки месячных у женщин

VOICE
Улучшает работу мозга и состояние кожи: 13 полезных свойств рыбьего жира Улучшает работу мозга и состояние кожи: 13 полезных свойств рыбьего жира

Йод, фосфор, магний и другие полезные вещества, которые есть в рыбьем жире

Cosmopolitan
Твердость эластичного сплава увеличилась при нагревании Твердость эластичного сплава увеличилась при нагревании

Химики изготовили эластичный сплав из кобальта, никеля, гафния, титана, циркония

N+1
Чем отчистить экран телевизора в домашних условиях Чем отчистить экран телевизора в домашних условиях

Как правильно мыть такую чувствительную поверхность, как экран телевизора.

Популярная механика
Что есть на диете? Полезные и вкусные продукты, богатые белком Что есть на диете? Полезные и вкусные продукты, богатые белком

Какие продукты обеспечат тебя необходимым количеством белка на весь день

Cosmopolitan
Ножки свесил: 10 признаков, что мужчина сидит на твоей шее Ножки свесил: 10 признаков, что мужчина сидит на твоей шее

Как понять, что вместо колье или шарфика на шее у тебя обосновался мужчина?

Cosmopolitan
35 способов похудеть 35 способов похудеть

Сохранить хорошее настроение, заодно сбросив лишний вес, можно просто и приятно

Cosmopolitan
Кто такая Анна Сорокина: русская лжемиллионерша, обманувшая американскую элиту Кто такая Анна Сорокина: русская лжемиллионерша, обманувшая американскую элиту

В основу сериала от Netflix "Изобретая Анну" легла реальная история

VOICE
Человеческий рецептор боли позволил неинвазивно активировать нейроны мыши ультразвуком Человеческий рецептор боли позволил неинвазивно активировать нейроны мыши ультразвуком

Неинвазивная стимуляция заставила мышей с белком TRPA1 в мозге дергать лапой

N+1
9 самых популярных заблуждений о том, что спасет тебе жизнь 9 самых популярных заблуждений о том, что спасет тебе жизнь

В интернете любят давать глупые советы, как вести себя в экстремальной ситуации

Maxim
Гормон стресса: как повышенный кортизол влияет на здоровье и внешность Гормон стресса: как повышенный кортизол влияет на здоровье и внешность

Хроническая тревожность и эмоциональные перегрузки — бич нашего времени

Esquire
Яркий сценарий Яркий сценарий

Интерьера для квартиры «выходного дня» на юго–западе Москвы

SALON-Interior
15 лучших советских детективных фильмов и сериалов (часть 2) 15 лучших советских детективных фильмов и сериалов (часть 2)

Самые яркие творения советского кинематографа про криминал и расследования

Maxim
Боль, уходи: 7 лучших упражнений на растяжку поясницы Боль, уходи: 7 лучших упражнений на растяжку поясницы

Специально для тебя мы собрали семь самых лучших растяжек для поясницы

Cosmopolitan
Милашки: как выглядели в детстве Диана, Маркл, Миддлтон и другие жены принцев Милашки: как выглядели в детстве Диана, Маркл, Миддлтон и другие жены принцев

Возлюбленные наследников британского престола росли активными девочками

VOICE
Вакцина, о которой не говорят мужчинам Вакцина, о которой не говорят мужчинам

Вы можете защитить себя от вируса папилломы человека с помощью вакцинации

Men’s Health
Одна на миллион Одна на миллион

Почему девушки взваливают на себя больше, чем могут унести

Cosmopolitan
Правда ли, что истребители США не могут выполнить «Кобру Пугачева»? Правда ли, что истребители США не могут выполнить «Кобру Пугачева»?

Эту фигуру высшего пилотажа именно придумали, а не обнаружили случайно

ТехИнсайдер
Почему автомат Калашникова стал таким популярным? Почему автомат Калашникова стал таким популярным?

В чем секрет автомата АК-47?

Популярная механика
Удаление пройденного Удаление пройденного

Почему пигментные пятна нужно выводить под присмотром врача?

Glamour
Как лыжники-фристайлисты выполняют свои удивительные трюки - механика олимпийского спорта Как лыжники-фристайлисты выполняют свои удивительные трюки - механика олимпийского спорта

Лыжники-фристайлисты выполняют сложнейшие трюки в воздухе. Как они это делают?

Популярная механика
Глаза в глаза Глаза в глаза

Незабываемые встречи «глаза в глаза» с представителями дикой парнокопытной фауны

Наука и жизнь
Открыть в приложении