Частью ботнета может стать каждый, а его жертвой — сервер любой компании

VC.RUHi-Tech

Как не стать частью ботнета: советы по защите роутеров от специалистов по безопасности Infosec, Qrator Labs и «Р-Техно»

В августе 2021 года ботнет Mēris, созданный при помощи сетевого оборудования MikroTik, начал крупнейшую в истории интернета DDoS-атаку, рассказывал «Яндекс». Эксперты по сетевой безопасности считают, что частью ботнета может стать каждый, а его жертвой — сервер любой компании.

Илья Шевелев

1280
Dmitry Grigoriev | Flickr

Что известно о ботнете Mēris и его предшественниках

8 сентября «Яндекс» рассказал, что его сервисы подверглись DDoS-атаке. Ботнет Mēris (с латышского «чума») атаковал серверы компании в течение месяца. Атака провалилась.

  • Ботнет — виртуальная сеть устройств, от компьютеров до IoT-приборов, к которым у хакеров есть удалённый доступ. Владельцы оборудования зачастую не подозревают, что оно стало частью ботнета.

Mēris насчитывает до 250 тысяч скомпрометированных устройств в разных странах мира. В его состав входят маршрутизаторы и роутеры марки MikroTik.

Мощность Mēris оценивается в 20 млн RPS (запросов в секунду). Ботнет, по данным «Яндекса», с августа атакует веб-серверы в Новой Зеландии, США и России. В компании назвали его «угрозой в масштабах страны».

Представители «Яндекса» также заявили, что атака никак не повлияла на работу сервисов, и данные пользователей не пострадали. Компания не раскрывала подробностей о возможных операторах ботнета и заказчиках DDoS-атаки. Неизвестно, обращалась ли она в полицию или ФСБ.

В тот же день владельцы ботнета попытались вывести из строя «Хабр».

Масштабные DDoS-атаки ботнетов случались и раньше.

  • 7 февраля 2000 года сеть Rivolta (с итальянского «месть») 15-летнего хакера из Канады Майкла Калсе «уронила» сайты Buy.com, Amazon, CNN, Dell, eBay, FIFA и Yahoo. Ботнет состоял, по разным данным, из домашних компьютеров и взломанных университетских серверов. Компании оценили ущерб в $1,2 млрд. В 2011 году стало известно, что Калсе начал карьеру эксперта по информационной безопасности.
  • В апреле 2015 года Интерпол уничтожил ботнет Simda, заразивший 770 тысяч компьютеров из 190 стран. С помощью уязвимостей в ПО от Oracle, Adobe и Microsoft хакеры добывали данные банковских карт и показывали пользователям всплывающие рекламные баннеры, на которых злоумышленники зарабатывали. Самые пострадавшие страны — Россия, США, Великобритания, Канада и Турция.
  • 17 октября 2016 года ботнет Mirai (с японского «будущее») приостановил работу DNS-провайдера Dyn. Услугами провайдера пользовались Netflix, Reddit, Twitter и другие компании. В составе Mirai насчитывалось более 11 млн устройств «интернета вещей». Исходный код ботнета опубликован на Github.

Почему маршрутизаторы могут стать частью ботнета и как проверить свои устройства

Оборудование MikroTik популярно в России и на постсоветском пространстве благодаря хорошей скорости передачи данных и невысокой цене, считает специалист по администрированию сетей, сертифицированный компанией Cisco, Михаил Гнедой.

По его словам, это оборудование также подходит для организации сетей в малых и средних компаниях. Устройства MikroTik относятся к классу полупрофессиональных, при этом они более функциональны, чем маршрутизаторы Linksys, и дешевле сложных решений от Cisco.

Проблемы с сетевым оборудованием возникают не только у владельцев Mikrotik, рассказал vc.ru практикующий специалист по тестированию информационных систем Алексей Рыбалко.

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Зеленый стартап: запустить производство полезной соли перед пандемией и не прогореть Зеленый стартап: запустить производство полезной соли перед пандемией и не прогореть

Предпринимательница из Астрахани Наталья Хазова выпускает альтернативу соли

Forbes
Холодные молекулы в трехмерном газе защитили с помощью электрического поля Холодные молекулы в трехмерном газе защитили с помощью электрического поля

Изучение квантовых газов открывает дорогу к наблюдению необычных эффектов

N+1
Как фильм «Эта дурацкая любовь» за десять лет стал антииллюстрацией мужской моды, но остается руководством по стилю Как фильм «Эта дурацкая любовь» за десять лет стал антииллюстрацией мужской моды, но остается руководством по стилю

Чему можно поучиться у героев фильма «Эта дурацкая любовь»

Esquire
Как понимать Как понимать

Для тех, кто пока не научился понимать Серебренникова

Esquire
В поисках магии. Отрывок из книжного сериала «Охотники за книгами» В поисках магии. Отрывок из книжного сериала «Охотники за книгами»

Отрывок из «Охотники за книгами» — в мире, полном опасностей, смотрите в оба

СНОБ
Сибирские арктические собаки скрестились со степными и научились пасти оленей Сибирские арктические собаки скрестились со степными и научились пасти оленей

Генетики исследовали происхождение ненецких лаек

N+1
В корне проблемы В корне проблемы

Самые актуальные вопросы о красоте волос

Лиза
Дожить до золотой свадьбы: 4 главных правила создания долгих отношений Дожить до золотой свадьбы: 4 главных правила создания долгих отношений

Если вы знаете, чего ждать после медового месяца, то это поможет сохранять союз

Cosmopolitan
Почему у человечества до сих пор нет космического лифта Почему у человечества до сих пор нет космического лифта

Космический лифт мог бы снизить стоимость запуска и обезопасить пассажиров

Популярная механика
Полжизни в одной компании. История Саши Шкурко — главы отдела технологий продуктовых систем «Тинькофф» Полжизни в одной компании. История Саши Шкурко — главы отдела технологий продуктовых систем «Тинькофф»

Саша Шкурко проработала в одной компании 19 лет и построила карьеру мечты

СНОБ
Больше света: 16 необычных храмов Больше света: 16 необычных храмов

Как католики стремятся идти в ногу со временем

Вокруг света
Пинг на орбите: как космический интернет сплотит, а затем разъединит человечество Пинг на орбите: как космический интернет сплотит, а затем разъединит человечество

Развитие коммуникаций – неизменный спутник прогресса

Популярная механика
Тайна писем Серклвилля: аноним, который терроризировал маленький городок Тайна писем Серклвилля: аноним, который терроризировал маленький городок

Письма, чужое грязное белье и загадочная смерть

Популярная механика
Как люди впадают в кому — история футболиста, пролежавшего в ней 39 лет Как люди впадают в кому — история футболиста, пролежавшего в ней 39 лет

Что такое кома и как складывается судьба людей, переживших её?

Популярная механика
Дмитрий Крымов: «Своими словами». Режиссерские экземпляры 9 спектаклей, записанные до того, как они были поставлены Дмитрий Крымов: «Своими словами». Режиссерские экземпляры 9 спектаклей, записанные до того, как они были поставлены

С чего начинается спектакль? Рассказывает Дмитрий Крымов в своей книге

СНОБ
Как криолиполиз изуродовал супермодель Линду Евангелисту и почему это случилось Как криолиполиз изуродовал супермодель Линду Евангелисту и почему это случилось

Супермодель Линда Евангелиста стала жертвой косметолога

Cosmopolitan
Всегда готова Всегда готова

Как правильно применять для гидроизоляции уже готовые мастики

Идеи Вашего Дома
ИТЭР: первый в мире термоядерный реактор, способный работать на морской воде ИТЭР: первый в мире термоядерный реактор, способный работать на морской воде

ИТЭР должен стать прототипом будущих электростанций

Популярная механика
Изысканный и бодрящий колд брю: пошаговая инструкция по приготовлению холодного кофе Изысканный и бодрящий колд брю: пошаговая инструкция по приготовлению холодного кофе

Чем отличается кофе, приготовленный по методу колд брю?

Playboy
А я не согласна! А я не согласна!

В каких ситуация стоит спорить с начальством, а в каких разумнее промолчать?

Лиза
Просторно и светло Просторно и светло

Применение керамической облицовки в небольших санузлах

Идеи Вашего Дома
Здоровый сон: фильмы, которые успокоят вас вечером Здоровый сон: фильмы, которые успокоят вас вечером

Фильмы, которые помогут согреться после трудного дня

GQ
Смотрите-ка, звезда! Смотрите-ка, звезда!

Певица Лиза Монеточка о своих преподавателях и учебе в школе

Домашний Очаг
Квантовое преследование Квантовое преследование

Зачем в России занялись кубитами на холодных атомах и ионах

N+1
Советский абьюз Советский абьюз

«Общага» Романа Васьянова, драма о смене эпох

Weekend
Их поменяли полами Их поменяли полами

Татьяна Алешичева о ремейке «Сцен из супружеской жизни»

Weekend
Корона не жмет: 17 безумно дорогих тиар британской королевской семьи Корона не жмет: 17 безумно дорогих тиар британской королевской семьи

Эти тиары бесценны — потому, что они "пережили" правления множества монархов

VOICE
Перевал Перевал

С момента гибели туристов из группы Игоря Дятлова прошло больше полувека

Популярная механика
500 метров счастья 500 метров счастья

Интерьер этой московской квартиры как нельзя лучше соответствует запросу времени

SALON-Interior
Дом искусства Дом искусства

Исторический палаццо во Флоренции, наполненный предметами искусства

SALON-Interior
Открыть в приложении