Частью ботнета может стать каждый, а его жертвой — сервер любой компании

VC.RUHi-Tech

Как не стать частью ботнета: советы по защите роутеров от специалистов по безопасности Infosec, Qrator Labs и «Р-Техно»

В августе 2021 года ботнет Mēris, созданный при помощи сетевого оборудования MikroTik, начал крупнейшую в истории интернета DDoS-атаку, рассказывал «Яндекс». Эксперты по сетевой безопасности считают, что частью ботнета может стать каждый, а его жертвой — сервер любой компании.

Илья Шевелев

1280
Dmitry Grigoriev | Flickr

Что известно о ботнете Mēris и его предшественниках

8 сентября «Яндекс» рассказал, что его сервисы подверглись DDoS-атаке. Ботнет Mēris (с латышского «чума») атаковал серверы компании в течение месяца. Атака провалилась.

  • Ботнет — виртуальная сеть устройств, от компьютеров до IoT-приборов, к которым у хакеров есть удалённый доступ. Владельцы оборудования зачастую не подозревают, что оно стало частью ботнета.

Mēris насчитывает до 250 тысяч скомпрометированных устройств в разных странах мира. В его состав входят маршрутизаторы и роутеры марки MikroTik.

Мощность Mēris оценивается в 20 млн RPS (запросов в секунду). Ботнет, по данным «Яндекса», с августа атакует веб-серверы в Новой Зеландии, США и России. В компании назвали его «угрозой в масштабах страны».

Представители «Яндекса» также заявили, что атака никак не повлияла на работу сервисов, и данные пользователей не пострадали. Компания не раскрывала подробностей о возможных операторах ботнета и заказчиках DDoS-атаки. Неизвестно, обращалась ли она в полицию или ФСБ.

В тот же день владельцы ботнета попытались вывести из строя «Хабр».

Масштабные DDoS-атаки ботнетов случались и раньше.

  • 7 февраля 2000 года сеть Rivolta (с итальянского «месть») 15-летнего хакера из Канады Майкла Калсе «уронила» сайты Buy.com, Amazon, CNN, Dell, eBay, FIFA и Yahoo. Ботнет состоял, по разным данным, из домашних компьютеров и взломанных университетских серверов. Компании оценили ущерб в $1,2 млрд. В 2011 году стало известно, что Калсе начал карьеру эксперта по информационной безопасности.
  • В апреле 2015 года Интерпол уничтожил ботнет Simda, заразивший 770 тысяч компьютеров из 190 стран. С помощью уязвимостей в ПО от Oracle, Adobe и Microsoft хакеры добывали данные банковских карт и показывали пользователям всплывающие рекламные баннеры, на которых злоумышленники зарабатывали. Самые пострадавшие страны — Россия, США, Великобритания, Канада и Турция.
  • 17 октября 2016 года ботнет Mirai (с японского «будущее») приостановил работу DNS-провайдера Dyn. Услугами провайдера пользовались Netflix, Reddit, Twitter и другие компании. В составе Mirai насчитывалось более 11 млн устройств «интернета вещей». Исходный код ботнета опубликован на Github.

Почему маршрутизаторы могут стать частью ботнета и как проверить свои устройства

Оборудование MikroTik популярно в России и на постсоветском пространстве благодаря хорошей скорости передачи данных и невысокой цене, считает специалист по администрированию сетей, сертифицированный компанией Cisco, Михаил Гнедой.

По его словам, это оборудование также подходит для организации сетей в малых и средних компаниях. Устройства MikroTik относятся к классу полупрофессиональных, при этом они более функциональны, чем маршрутизаторы Linksys, и дешевле сложных решений от Cisco.

Проблемы с сетевым оборудованием возникают не только у владельцев Mikrotik, рассказал vc.ru практикующий специалист по тестированию информационных систем Алексей Рыбалко.

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Вечное движение: как ищут черное золото под толщей воды Вечное движение: как ищут черное золото под толщей воды

Здесь находится четверть российской нефти

Вокруг света
«Я попросила 16-летнюю дочь платить за содержание нашего дома» «Я попросила 16-летнюю дочь платить за содержание нашего дома»

Женщина решила обсудить семейный бюджет со своей 16-летней дочерью

Psychologies
Правило № 66. Нас ждет новый интернет Правило № 66. Нас ждет новый интернет

Как в скором времени будут зарабатывать инфлюенсеры

Tatler
Почему все ненавидят знак зодиака Весы: 5 веских причин Почему все ненавидят знак зодиака Весы: 5 веских причин

Поговорим о Весах, точнее, об их самых раздражающих чертах характера и привычках

Cosmopolitan
Не только Линда Евангелиста! Честные истории пострадавших от криолиполиза Не только Линда Евангелиста! Честные истории пострадавших от криолиполиза

О неудачном опыте «безоперационной липосакции»

Cosmopolitan
Max Mara. Классика на все времена Max Mara. Классика на все времена

Max Mara идеально описывается словосочетанием haut de gamme ("высший класс")

Караван историй
Психосоматика и жир: о чем говорят «лишние» килограммы в области живота Психосоматика и жир: о чем говорят «лишние» килограммы в области живота

Как можно полюбить свое «несовершенство»?

Psychologies
Зеркало, скажи, кто прекраснее всех! 10 фото обычных женщин с фильтрами и без Зеркало, скажи, кто прекраснее всех! 10 фото обычных женщин с фильтрами и без

Естественная красота привлекательнее, чем неестественные фото с фильтрами

Cosmopolitan
Настройки яркости Настройки яркости

Что нужно делать родителям, чтобы их ребенок стал талантливым?

Harper's Bazaar
Как абстрактная математика помогает конкретной физике Как абстрактная математика помогает конкретной физике

Абстрактные математические теории помогают физикам понять, как устроен наш мир

Популярная механика
​​Ордер на заселение в ад: «Общага» — суровая и красивая студенческая антисоветская драма ​​Ордер на заселение в ад: «Общага» — суровая и красивая студенческая антисоветская драма

Самая ожидаемая премьера фестиваля «Общага» получила приз за лучший дебют

Esquire
Napster, LimeWire и другие: пиратские сервисы из начала 2000-х, которые сделали музыку доступной Napster, LimeWire и другие: пиратские сервисы из начала 2000-х, которые сделали музыку доступной

Какие были популярные пиратские сервисы 2000-х и как они работали

VC.RU
Бумажная волокита Бумажная волокита

Полезные идеи по обмену, сбору и переработке ненужных книг, газет и журналов

Лиза
Как люди впадают в кому — история футболиста, пролежавшего в ней 39 лет Как люди впадают в кому — история футболиста, пролежавшего в ней 39 лет

Что такое кома и как складывается судьба людей, переживших её?

Популярная механика
Мой ребенок меня бьет Мой ребенок меня бьет

Что лежит в основе физической агрессии маленького ребенка

Лиза
С чемоданом по жизни: 7 увлекательных книг о путешествиях и путешественниках С чемоданом по жизни: 7 увлекательных книг о путешествиях и путешественниках

Книги про подлинные путешествия

Популярная механика
SEO простыми словами. Основы поисковой оптимизации для предпринимателей SEO простыми словами. Основы поисковой оптимизации для предпринимателей

Как разобраться в терминологии и основных механиках SEO

Inc.
Редкие автомобильные эмблемы, которые ты часто видишь, но не можешь определить Редкие автомобильные эмблемы, которые ты часто видишь, но не можешь определить

Стань гуру карспоттинга!

Maxim
Правила жизни Александра Овечкина Правила жизни Александра Овечкина

Правила жизни русского хоккеиста Александра Овечкина

Esquire
Пророк нового человечества: что думали писатели о Льве Толстом Пророк нового человечества: что думали писатели о Льве Толстом

Высказывания современников Толстого — о писателе, его работе и значении для мира

Esquire
5 советов Уоррена Баффетта, которые помогут добиться успеха 5 советов Уоррена Баффетта, которые помогут добиться успеха

Советы Баффета, которые будут полезны каждому предпринимателю

Inc.
Выкинуть кости: как устроена Lost in Random и почему в нее стоит играть Выкинуть кости: как устроена Lost in Random и почему в нее стоит играть

Одно из самых сильных геймерских впечатлений последних лет

Esquire
Эпигенетическую регуляцию в мозге увидели с помощью диеты и МРТ Эпигенетическую регуляцию в мозге увидели с помощью диеты и МРТ

Разработана методика неинвазивной визуализации эпигенетических маркеров в мозге

N+1
Ян Гэ и Милош Бикович: зарубежные актеры, ставшие звездами российского кино Ян Гэ и Милош Бикович: зарубежные актеры, ставшие звездами российского кино

Кто из иностранных артистов завоевал популярность в России?

Cosmopolitan
Комбинирование частот сделало тулиевые атомные часы точнее Комбинирование частот сделало тулиевые атомные часы точнее

Комбинирование снизило чувствительность к электрическим и магнитным полям

N+1
Как выбрать пиджак, который хорошо сядет на фигуре, — главные правила и советы Как выбрать пиджак, который хорошо сядет на фигуре, — главные правила и советы

На какие нюансы обратить внимание, чтобы найти идеальную посадку пиджака

Cosmopolitan
Привычка к лучшему Привычка к лучшему

Легендарный парижский гранд-отель, ставший героем фильма Вуди Аллена

GQ
5 героических фактов об истребителе Ла-5 5 героических фактов об истребителе Ла-5

Ла-5: Шедевр или не совсем?

Maxim
Полоски, пятна, странный цвет: 7 проблем со здоровьем, о которых говорят ногти Полоски, пятна, странный цвет: 7 проблем со здоровьем, о которых говорят ногти

Вид ногтей может рассказать о твоем здоровье куда больше, чем принято считать

Cosmopolitan
Потеря беременности: почему об этом нужно говорить Потеря беременности: почему об этом нужно говорить

Чтобы пережить горе потери беременности, нужно говорить о своих переживаниях

Psychologies
Открыть в приложении