Мир – во власти хакеров?

GQHi-Tech

Чума на оба ваших домена, или история большого взлома

В этом году «Яндекс» стал мишенью самой крупной в истории DDOS-атаки, а в США обнародовали вопиющий случай фишинга паролей. Мир – во власти хакеров?

Данила Мельников

Boris Zhitkov

Когда Земля была маленьким шариком в углу браузера, а Windows – дырявой, как решето, операционной системой, всякой малвари жилось максимально привольно. В результате в 2007–2010 годах планету населили Титаны – ботнеты-миллионники, в том числе 5-миллионный ZeuS, которые по-разбойничьи сеяли хаос и панику во все еще юном и неокрепшем интернете с помощью DDoS-атак. Сегодня «дидосят» не ради развлечения. Это способ конкурентной борьбы. Классика жанра – борьба между онлайн-магазинами: когда один не работает, все идут покупать в другой. Большинство таких атак забивают жертве канал «мусорными» запросами. Атаку легко организовать, но и легко отразить – мусор отличается от реального трафика, и есть множество компаний, создающих программные решения на такие случаи.

91e003
Anonymous person in the hood sitting in front of computer working with laptop and mobile phone. seksan Mongkhonkhamsao

«Атаки, череду которых мы стали наблюдать в конце лета, были не такими, – рассказывает Антон Карпов, директор по безопасности «Яндекса». – Это были легитимные запросы – когда мусор мало чем отличался от запроса настоящего, живого пользователя». Источником стала «Чума» – новый ботнет невиданной ранее силы. Если раньше обнаруженные программистами вирусы и другие опасные формации получали скучные порядковые номера, то последние лет десять им дают полноценные имена – как кораблям или как штормам и ураганам. «Название родилось так: я прихожу к нашему редактору блога и говорю: «Слушай, это чума какая-то!» За это слово и ухватились: посмотрели, как будет «чума» на латышском – Mēris. Так новый ботнет и назвали, – вспоминает Александр Лямин, глава Qrator Labs, компании, специализирующейся на защите от DDoS-атак. – Мы общались с кучей народа из разных стран, но храбрости выйти с кейсом на публику хватило только двум компаниям – Cloudflare и «Яндексу».

Прибалтика возникла в истории не случайно: Mēris примерно с 2018 года функционировал наоснове популярных (и по иронии судьбы считавшихся достаточно надежными) роутеров латвийской компании MicroTik. Три года назад в операционной системе роутеров появилась брешь, и за прошедшие несколько лет хакерам удалось постепенно вырастить ботнет из 250 тысяч устройств. Цифра не рекордная, но и не маленькая. Роутеры для ботнета – устройства не типичные, но удобные. Это производительные девайсы, которые, во-первых, постоянно подключены к сети по широким каналам связи, а во-вторых, это домашние устройства с реальными пользователями. Из второго пункта вытекает сложность применения обычной тактики борьбы – если блокировать IP-адреса, пострадают те самые пользователи.

Разработчики приложений определяют разрушительную силу ботнета в количестве запросов в секунду. По последнему показателю атака Mēris стала самой крупной за всю историю интернета – без малого 22 млн запросов. Для сравнения: в среде разработчиков долго считалось, что 10 тысяч запросов в секунду – это уже мощное нападение. Сначала экспертная среда решила, что весь шум – из-за возвращения старого знакомого, ботнета Mirai.

Он натворил бед в 2016 году, когда по его вине массово отключался интернет на Западном побережье США. Однако Mirai базировался не на роутерах, а на девайсах «интернета вещей», в частности видеокамерах, умных розетках и т.д. А тут довольно быстро стало понятно, что дело не в розетках.

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Идеальная белая футболка: где искать, как выбирать и с чем носить Идеальная белая футболка: где искать, как выбирать и с чем носить

Та самая идеальная белая футболка — святой Грааль мужского гардероба

Esquire
Китай Китай

Какое будущее у отношений Китая и России?

Esquire
Большой развод Большой развод

Почему адвокат Александр Добровинский неизменно появляется на публике в бабочке

Forbes
6 типов токсичных матерей: проверь, нет ли среди них твоей 6 типов токсичных матерей: проверь, нет ли среди них твоей

Какими могут быть токсичные матери?

Cosmopolitan
Ребус без решения Ребус без решения

Как лента Пола Верховена переосмыслила наше представление о природе страсти

Robb Report
Ездим на каршеринге с автопилотом: ожидание и реальность Ездим на каршеринге с автопилотом: ожидание и реальность

Как мы пытались проехать по Москве на каршеринге с автопилотом

РБК
Приказано: выжить Приказано: выжить

«Все плохо» – такими бывают ощущения родителей и их детей на пике пубертата

Psychologies
Спасение детей и право на аборт: история первой советской женщины-министра Спасение детей и право на аборт: история первой советской женщины-министра

Историю жизни настоящего врача Марии Ковригиной и реформатора советской медицины

Forbes
Как собрать гардероб, где все вещи сочетаются: просто исправь эти ошибки Как собрать гардероб, где все вещи сочетаются: просто исправь эти ошибки

Как научиться сочетать одежду, комбинируя разные вещи из своего шкафа

VOICE
Как заснуть за 10, 60 и 120 секунд — самые эффективные способы Как заснуть за 10, 60 и 120 секунд — самые эффективные способы

Рассказываем, как погрузиться в сон всего за 1–2 минуты

Cosmopolitan
Этери Тутберидзе: от фигуристки балета на льду до главного российского тренера Этери Тутберидзе: от фигуристки балета на льду до главного российского тренера

Как Этери Тутберидзе стала титулованным тренером в фигурном катании?

СНОБ
Екатерина Гусева: Екатерина Гусева:

Екатерина Гусева — о театре, новых ролях и сериале «Бригада»

Караван историй
Никогда не поздно: 12 простых и эффективных упражнений из йоги для женщин 50+ Никогда не поздно: 12 простых и эффективных упражнений из йоги для женщин 50+

Кто сказал, что в 50 и даже 60 лет поздно начинать заниматься йогой?

Cosmopolitan
Не страх, а восхищение. Боится ли Кремль Рамзана Кадырова Не страх, а восхищение. Боится ли Кремль Рамзана Кадырова

Путин не может бояться Кадырова потому, что лидер Чечни не покушается на главное

СНОБ
Как понять, что в отношениях от вас ждут только денег Как понять, что в отношениях от вас ждут только денег

Разоблачаем недобросовестных партнеров

GQ
Проверь себя: сколько воды надо пить в день и зачем Проверь себя: сколько воды надо пить в день и зачем

Как понять, сколько воды нужно пить именно тебе?

Cosmopolitan
Лучшая добавка к еде: 11 доказанных полезных свойств чеснока для здоровья Лучшая добавка к еде: 11 доказанных полезных свойств чеснока для здоровья

Разбираем самые известные полезные свойства чеснока

Cosmopolitan
Вырубка лесов: причины, последствия и влияние на людей Вырубка лесов: причины, последствия и влияние на людей

Везде, где происходит расчистка земель, это влияет на климат нашей планеты.

Популярная механика
Помада не старит: почему краситься после 40 можно и нужно Помада не старит: почему краситься после 40 можно и нужно

С возрастом наше лицо меняется – и к лучшему. Как стоит краситься после 40

VOICE
Монеты за любовь Монеты за любовь

Фанатские токены — новая PR-модель или рай для спекулянтов?

Forbes
Археологи обнаружили во Франции останки древнейшего кроманьонца Археологи обнаружили во Франции останки древнейшего кроманьонца

Археологи нашли новый древнейший памятник Европы

N+1
Что дарить на 23 февраля: айтишникам, интеллектуалам и будущим миллионерам Что дарить на 23 февраля: айтишникам, интеллектуалам и будущим миллионерам

Какие книги приведут в восторг предпринимателей, блогеров и шахматистов

Популярная механика
Человек и его бактерии: что нужно знать о кишечной микрофлоре Человек и его бактерии: что нужно знать о кишечной микрофлоре

Как микробиота защищает нас от инфекций и влияет на развитие болезней?

Популярная механика
10 хороших сай-фай фильмов, которые ты скорее всего пропустил 10 хороших сай-фай фильмов, которые ты скорее всего пропустил

Подборка для самых изысканных ценителей сай-фая

Maxim
Лучшая версия себя Лучшая версия себя

Избавиться от своих комплексов и стереотипов непросто, но вполне нам под силу!

Добрые советы
Все, что нужно знать о беременности: большой гид с ответами на все вопросы Все, что нужно знать о беременности: большой гид с ответами на все вопросы

Почему зачатие происходит не всегда? Как распознать беременность до задержки?

Cosmopolitan
15 лучших советских детективных фильмов и сериалов 15 лучших советских детективных фильмов и сериалов

Самые яркие творения советского кинематографа про криминал и расследования

Maxim
Распад СССР: только факты Распад СССР: только факты

Распад СССР — историческая случайность или неизбежная катастрофа?

Дилетант
Папа, дочь и долгий путь: фрагмент романа Оксаны Васякиной Папа, дочь и долгий путь: фрагмент романа Оксаны Васякиной

Отрывок из романа "Степь" — настоящей современной драмы

Esquire
15 лучших многолетников для сада и дачи 15 лучших многолетников для сада и дачи

Многолетники – одно из лучших решений для сада

Cosmopolitan
Открыть в приложении