Частью ботнета может стать каждый, а его жертвой — сервер любой компании

VC.RUHi-Tech

Как не стать частью ботнета: советы по защите роутеров от специалистов по безопасности Infosec, Qrator Labs и «Р-Техно»

В августе 2021 года ботнет Mēris, созданный при помощи сетевого оборудования MikroTik, начал крупнейшую в истории интернета DDoS-атаку, рассказывал «Яндекс». Эксперты по сетевой безопасности считают, что частью ботнета может стать каждый, а его жертвой — сервер любой компании.

Илья Шевелев

1280
Dmitry Grigoriev | Flickr

Что известно о ботнете Mēris и его предшественниках

8 сентября «Яндекс» рассказал, что его сервисы подверглись DDoS-атаке. Ботнет Mēris (с латышского «чума») атаковал серверы компании в течение месяца. Атака провалилась.

  • Ботнет — виртуальная сеть устройств, от компьютеров до IoT-приборов, к которым у хакеров есть удалённый доступ. Владельцы оборудования зачастую не подозревают, что оно стало частью ботнета.

Mēris насчитывает до 250 тысяч скомпрометированных устройств в разных странах мира. В его состав входят маршрутизаторы и роутеры марки MikroTik.

Мощность Mēris оценивается в 20 млн RPS (запросов в секунду). Ботнет, по данным «Яндекса», с августа атакует веб-серверы в Новой Зеландии, США и России. В компании назвали его «угрозой в масштабах страны».

Представители «Яндекса» также заявили, что атака никак не повлияла на работу сервисов, и данные пользователей не пострадали. Компания не раскрывала подробностей о возможных операторах ботнета и заказчиках DDoS-атаки. Неизвестно, обращалась ли она в полицию или ФСБ.

В тот же день владельцы ботнета попытались вывести из строя «Хабр».

Масштабные DDoS-атаки ботнетов случались и раньше.

  • 7 февраля 2000 года сеть Rivolta (с итальянского «месть») 15-летнего хакера из Канады Майкла Калсе «уронила» сайты Buy.com, Amazon, CNN, Dell, eBay, FIFA и Yahoo. Ботнет состоял, по разным данным, из домашних компьютеров и взломанных университетских серверов. Компании оценили ущерб в $1,2 млрд. В 2011 году стало известно, что Калсе начал карьеру эксперта по информационной безопасности.
  • В апреле 2015 года Интерпол уничтожил ботнет Simda, заразивший 770 тысяч компьютеров из 190 стран. С помощью уязвимостей в ПО от Oracle, Adobe и Microsoft хакеры добывали данные банковских карт и показывали пользователям всплывающие рекламные баннеры, на которых злоумышленники зарабатывали. Самые пострадавшие страны — Россия, США, Великобритания, Канада и Турция.
  • 17 октября 2016 года ботнет Mirai (с японского «будущее») приостановил работу DNS-провайдера Dyn. Услугами провайдера пользовались Netflix, Reddit, Twitter и другие компании. В составе Mirai насчитывалось более 11 млн устройств «интернета вещей». Исходный код ботнета опубликован на Github.

Почему маршрутизаторы могут стать частью ботнета и как проверить свои устройства

Оборудование MikroTik популярно в России и на постсоветском пространстве благодаря хорошей скорости передачи данных и невысокой цене, считает специалист по администрированию сетей, сертифицированный компанией Cisco, Михаил Гнедой.

По его словам, это оборудование также подходит для организации сетей в малых и средних компаниях. Устройства MikroTik относятся к классу полупрофессиональных, при этом они более функциональны, чем маршрутизаторы Linksys, и дешевле сложных решений от Cisco.

Проблемы с сетевым оборудованием возникают не только у владельцев Mikrotik, рассказал vc.ru практикующий специалист по тестированию информационных систем Алексей Рыбалко.

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Датчики безопасности, камеры наблюдения, умные колонки: все тренды умного дома Датчики безопасности, камеры наблюдения, умные колонки: все тренды умного дома

Домашняя автоматизация – норма будущего, и этот факт уже не вызывает сомнений

Популярная механика
7 лучших книг для повышения грамотности и развития речи 7 лучших книг для повышения грамотности и развития речи

Подборка книг, которые помогут быть более чуткими к словам и смыслам

Популярная механика
Умное и еще умнее. Кому на самом деле нужно электронное голосование Умное и еще умнее. Кому на самом деле нужно электронное голосование

Технический прогресс вдруг оказался против прогресса общественного

СНОБ
Последние слова людей, погибших в теракте 11 сентября Последние слова людей, погибших в теракте 11 сентября

Последние сообщения людей 11 сентября 2001 года

Maxim
Стробинг: макияж, который преобразит твое лицо всего за 5 минут Стробинг: макияж, который преобразит твое лицо всего за 5 минут

Стробинг действительно творит чудеса – он придает лицу выразительное сияние

Cosmopolitan
Рэперы против футболистов: кто зарабатывает больше Рэперы против футболистов: кто зарабатывает больше

Рэп и футбол: где кошельки толще?

GQ
От таблеток до рака: 5 причин, когда на тесте две полоски, но беременности нет От таблеток до рака: 5 причин, когда на тесте две полоски, но беременности нет

Почему тест на беременность может показывать две полоски?

Cosmopolitan
Голливудское гадание румпология: как предсказать судьбу по форме ягодиц Голливудское гадание румпология: как предсказать судьбу по форме ягодиц

Как узнать свое будущее, посмотрев на саму себя ниже пояса

Cosmopolitan
Железная дорога оказалась похожа на фононный кристалл Железная дорога оказалась похожа на фононный кристалл

Инженеры придумали, как уменьшить шум от поездов

N+1
Дипфейк: будущее порно — будущее интернета Дипфейк: будущее порно — будущее интернета

Искусственный интеллект меняет секс-индустрию — и не в лучшую сторону

СНОБ
«Важно видеть ребенка, а не его диагноз»: история особенного материнства «Важно видеть ребенка, а не его диагноз»: история особенного материнства

Почему важно обращать внимание на самого ребенка, а не на его диагноз

Psychologies
Что не так с футбольным клубом «Манчестер Юнайтед» Что не так с футбольным клубом «Манчестер Юнайтед»

Как «Манчестер Юнайтед» пришел к оглушительным поражениям

GQ
Калифорнийское вино с миллиардом проданных бутылок, которое стоит почти как вода: тред об истории Two Buck Chuck Калифорнийское вино с миллиардом проданных бутылок, которое стоит почти как вода: тред об истории Two Buck Chuck

Фред Франциа хотел «усмирить» парней из Стэнфорда, выкупив винодельню

VC.RU
Как возникло выражение «деловая колбаса»? Как возникло выражение «деловая колбаса»?

Откуда пошло выражение «деловая колбаса»?

Культура.РФ
Обсуждение: нанимать разработчиков теперь ещё сложнее и дороже — на рынок пришли иностранные компании Обсуждение: нанимать разработчиков теперь ещё сложнее и дороже — на рынок пришли иностранные компании

Скоро закроется много неэффективных компаний

VC.RU
Смотрите-ка, звезда! Смотрите-ка, звезда!

Певица Лиза Монеточка о своих преподавателях и учебе в школе

Домашний Очаг
Их эксплуатируют компании, грабят воры и не защищает правительство: как живут 65 тысяч доставщиков еды в Нью-Йорке Их эксплуатируют компании, грабят воры и не защищает правительство: как живут 65 тысяч доставщиков еды в Нью-Йорке

Как доставщики справляются с грабителями и несправедливостью

VC.RU
Какое научное достижение можно считать самым важным за последние 50 лет Какое научное достижение можно считать самым важным за последние 50 лет

Какое из достижений науки можно считать самым важным для человечества?

Популярная механика
«Хоспис — это дом, где берегут жизнь, сколько бы ее ни осталось». К 15-летию благотворительного фонда «Вера» «Хоспис — это дом, где берегут жизнь, сколько бы ее ни осталось». К 15-летию благотворительного фонда «Вера»

Сборник историй, которыми делились пациенты хосписов и волонтеры

СНОБ
Как устроен замок и сколько стоит его построить? Как устроен замок и сколько стоит его построить?

Поговорим о тонкостях постройки замков

Популярная механика
Как парковаться, чтобы не получить штраф. Власти все объяснили Как парковаться, чтобы не получить штраф. Власти все объяснили

Какие правила важно соблюдать на платной парковке?

РБК
Алла Демидова. Несокрушимая и легендарная. В новом фильме Любови Аркус «Кто тебя победил никто» Алла Демидова. Несокрушимая и легендарная. В новом фильме Любови Аркус «Кто тебя победил никто»

«Кто тебя победил никто» — этого фильма не должно было быть

СНОБ
7 лучших кинотрилогий 7 лучших кинотрилогий

Франшизы, где вторая и третьи части также хороши, как и первая (а то и лучше)!

Maxim
Квантовая теория против гравитации: неужели они в самом деле так отличаются? Квантовая теория против гравитации: неужели они в самом деле так отличаются?

Как примирить два противоречивых столпа современной физики?

Популярная механика
«Мой любимый фильм на все времена». Что пишут иностранцы о нашем кино «Мой любимый фильм на все времена». Что пишут иностранцы о нашем кино

Чем зарубежного зрителя привлекают советские и российские фильмы?

РБК
Вечность между нами Вечность между нами

Художник Чжан Хуань готовится к большому путешествию на другие планеты

Harper's Bazaar
Тикток-поп: жанр, полностью меняющий русскую поп-музыку прямо сейчас Тикток-поп: жанр, полностью меняющий русскую поп-музыку прямо сейчас

Как и во что эволюционирует отечественная поп-сцена на наших глазах

Esquire

Рассказ о брате-близнеце, который погиб во время терактов 11 сентября 2001 года

Esquire
Повторяй за мной Повторяй за мной

Балетный сезон открывается постановками трех молодых хореографов

Vogue
«Кинотавр-2021»: сериалы фестиваля, которые вам точно стоит посмотреть «Кинотавр-2021»: сериалы фестиваля, которые вам точно стоит посмотреть

Истории о добродушных майорах, безжалостных убийцах и непутевых министрах

GQ
Открыть в приложении