Частью ботнета может стать каждый, а его жертвой — сервер любой компании

VC.RUHi-Tech

Как не стать частью ботнета: советы по защите роутеров от специалистов по безопасности Infosec, Qrator Labs и «Р-Техно»

В августе 2021 года ботнет Mēris, созданный при помощи сетевого оборудования MikroTik, начал крупнейшую в истории интернета DDoS-атаку, рассказывал «Яндекс». Эксперты по сетевой безопасности считают, что частью ботнета может стать каждый, а его жертвой — сервер любой компании.

Илья Шевелев

1280
Dmitry Grigoriev | Flickr

Что известно о ботнете Mēris и его предшественниках

8 сентября «Яндекс» рассказал, что его сервисы подверглись DDoS-атаке. Ботнет Mēris (с латышского «чума») атаковал серверы компании в течение месяца. Атака провалилась.

  • Ботнет — виртуальная сеть устройств, от компьютеров до IoT-приборов, к которым у хакеров есть удалённый доступ. Владельцы оборудования зачастую не подозревают, что оно стало частью ботнета.

Mēris насчитывает до 250 тысяч скомпрометированных устройств в разных странах мира. В его состав входят маршрутизаторы и роутеры марки MikroTik.

Мощность Mēris оценивается в 20 млн RPS (запросов в секунду). Ботнет, по данным «Яндекса», с августа атакует веб-серверы в Новой Зеландии, США и России. В компании назвали его «угрозой в масштабах страны».

Представители «Яндекса» также заявили, что атака никак не повлияла на работу сервисов, и данные пользователей не пострадали. Компания не раскрывала подробностей о возможных операторах ботнета и заказчиках DDoS-атаки. Неизвестно, обращалась ли она в полицию или ФСБ.

В тот же день владельцы ботнета попытались вывести из строя «Хабр».

Масштабные DDoS-атаки ботнетов случались и раньше.

  • 7 февраля 2000 года сеть Rivolta (с итальянского «месть») 15-летнего хакера из Канады Майкла Калсе «уронила» сайты Buy.com, Amazon, CNN, Dell, eBay, FIFA и Yahoo. Ботнет состоял, по разным данным, из домашних компьютеров и взломанных университетских серверов. Компании оценили ущерб в $1,2 млрд. В 2011 году стало известно, что Калсе начал карьеру эксперта по информационной безопасности.
  • В апреле 2015 года Интерпол уничтожил ботнет Simda, заразивший 770 тысяч компьютеров из 190 стран. С помощью уязвимостей в ПО от Oracle, Adobe и Microsoft хакеры добывали данные банковских карт и показывали пользователям всплывающие рекламные баннеры, на которых злоумышленники зарабатывали. Самые пострадавшие страны — Россия, США, Великобритания, Канада и Турция.
  • 17 октября 2016 года ботнет Mirai (с японского «будущее») приостановил работу DNS-провайдера Dyn. Услугами провайдера пользовались Netflix, Reddit, Twitter и другие компании. В составе Mirai насчитывалось более 11 млн устройств «интернета вещей». Исходный код ботнета опубликован на Github.

Почему маршрутизаторы могут стать частью ботнета и как проверить свои устройства

Оборудование MikroTik популярно в России и на постсоветском пространстве благодаря хорошей скорости передачи данных и невысокой цене, считает специалист по администрированию сетей, сертифицированный компанией Cisco, Михаил Гнедой.

По его словам, это оборудование также подходит для организации сетей в малых и средних компаниях. Устройства MikroTik относятся к классу полупрофессиональных, при этом они более функциональны, чем маршрутизаторы Linksys, и дешевле сложных решений от Cisco.

Проблемы с сетевым оборудованием возникают не только у владельцев Mikrotik, рассказал vc.ru практикующий специалист по тестированию информационных систем Алексей Рыбалко.

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Датчики безопасности, камеры наблюдения, умные колонки: все тренды умного дома Датчики безопасности, камеры наблюдения, умные колонки: все тренды умного дома

Домашняя автоматизация – норма будущего, и этот факт уже не вызывает сомнений

Популярная механика
Слишком свободная женщина Востока: как певица Liraz разозлила иранские спецслужбы Слишком свободная женщина Востока: как певица Liraz разозлила иранские спецслужбы

Как певица Liraz по-шпионски записала альбом с иранскими музыкантами

Forbes
Сладкая Ава Макс: эффектные фото новой поп-иконы Сладкая Ава Макс: эффектные фото новой поп-иконы

История жизни, фото и актуальная информация о личной жизни Авы Макс

Playboy
Редкие автомобильные эмблемы, которые ты часто видишь, но не можешь определить Редкие автомобильные эмблемы, которые ты часто видишь, но не можешь определить

Стань гуру карспоттинга!

Maxim
Канье Уэст Канье Уэст

Величайший художник всех времен – Канье Уэст

ЖАРА Magazine
В Южной Сербии нашли охотничий лагерь неандертальцев В Южной Сербии нашли охотничий лагерь неандертальцев

Неандертальцы использовали пещерную стоянку для разделки крупных копытных

N+1
«Не хочу отдавать падчерице свободную комнату в своем доме» «Не хочу отдавать падчерице свободную комнату в своем доме»

После развода родителей дети часто становятся причиной споров и конфликтов

Psychologies
Должны ли у ребенка быть обязанности Должны ли у ребенка быть обязанности

Если ребенок загружен с утра до ночи учебой — должен ли он еще мыть посуду?

СНОБ
10 вопросов о здоровом сне 10 вопросов о здоровом сне

Во сколько правильнее всего ложиться в постель, как бороться с бессонницей?

Лиза
У женщины отобрали приемную дочь, но она все же смогла стать мамой… трижды У женщины отобрали приемную дочь, но она все же смогла стать мамой… трижды

Сару Хоуэлл лишили приемной дочери, но она стала счастливой мамой троих сыновей

Cosmopolitan
Шутка провалилась! Как Абрамов, Мирзализаде и другие комики разозлили россиян Шутка провалилась! Как Абрамов, Мирзализаде и другие комики разозлили россиян

Комики, которые прославились не только благодаря шуткам, но и громким скандалам

Cosmopolitan
Последние слова людей, погибших в теракте 11 сентября Последние слова людей, погибших в теракте 11 сентября

Последние сообщения людей 11 сентября 2001 года

Maxim
Израильские археологи раскопали в Рамат-ха-Шароне древности византийской и исламской эпох Израильские археологи раскопали в Рамат-ха-Шароне древности византийской и исламской эпох

Археологи раскопали древности византийского и исламского периодов

N+1
В мире детства В мире детства

Делимся с нашими читателями беспроигрышными способами развлечь ребенка

Лиза
8 неизвестных сериалов по книгам Агаты Кристи 8 неизвестных сериалов по книгам Агаты Кристи

Достойные многосерийные сериалы, снятые по книгам «королевы детектива»

Psychologies
Настройки яркости Настройки яркости

Что нужно делать родителям, чтобы их ребенок стал талантливым?

Harper's Bazaar
Эль Лисицкий. Опережая время Эль Лисицкий. Опережая время

Как знаменитый авангардист Эль Лисицкий сконструировал мир, в котором мы живем

Культура.РФ
Почему у человека нет хвоста? Ответ генетиков Почему у человека нет хвоста? Ответ генетиков

У человека и человекообразных обезьян нет хвоста. Почему?

Популярная механика
Что делать, если муж тратит все деньги семьи Что делать, если муж тратит все деньги семьи

Как начать формирование совместного бюджета

СНОБ
Слепой анализ не нашел следов хирального магнитного эффекта Слепой анализ не нашел следов хирального магнитного эффекта

STAR завершила трехлетний слепой анализ столкновениях ионов рутения и циркония

N+1
Мобильное здоровье: что такое медицинские приложения и кто ими пользуется Мобильное здоровье: что такое медицинские приложения и кто ими пользуется

Какие сегодня существуют медицинские мобильные приложения и кому они нужны

Популярная механика
Самые популярные сериалы и фильмы Netflix: официальная статистика Самые популярные сериалы и фильмы Netflix: официальная статистика

Видеосервисы традиционно не любят делиться статистикой просмотров

Maxim
Apple защищает конфиденциальность клиентов, но не сотрудников: она просматривает их звонки, фото и даже сумки Apple защищает конфиденциальность клиентов, но не сотрудников: она просматривает их звонки, фото и даже сумки

Политика Apple: как компания борется с утечками, используя двойные стандарты

VC.RU
Опасные связи Опасные связи

Реальные последствия виртуальных ошибок

Men’s Health
Защищать то, что любишь Защищать то, что любишь

Хранители города, каждый из которых бережет что-то свое

Seasons of life
Лучшие очистители воздуха для дома и офиса Лучшие очистители воздуха для дома и офиса

Собрали самые функциональные и актуальные воздухоочистители

CHIP
Дмитрий Крымов: «Своими словами». Режиссерские экземпляры 9 спектаклей, записанные до того, как они были поставлены Дмитрий Крымов: «Своими словами». Режиссерские экземпляры 9 спектаклей, записанные до того, как они были поставлены

С чего начинается спектакль? Рассказывает Дмитрий Крымов в своей книге

СНОБ
Галстук с ослами: на что намекает одежда Байдена и лидеров других стран Галстук с ослами: на что намекает одежда Байдена и лидеров других стран

Вещи политиков и глава государств с тайными смыслами

РБК
4 веские причины, почему каждый бизнесмен должен освоить тайм-менеджмент 4 веские причины, почему каждый бизнесмен должен освоить тайм-менеджмент

Ты удивишься, насколько может помочь навык управления временем

Playboy
Как отец и сын придумали игровую консоль в виде куба и собрали предзаказы на $39 млн Как отец и сын придумали игровую консоль в виде куба и собрали предзаказы на $39 млн

WowCube — кубик Рубика нового поколения

Forbes
Открыть в приложении