Частью ботнета может стать каждый, а его жертвой — сервер любой компании

VC.RUHi-Tech

Как не стать частью ботнета: советы по защите роутеров от специалистов по безопасности Infosec, Qrator Labs и «Р-Техно»

В августе 2021 года ботнет Mēris, созданный при помощи сетевого оборудования MikroTik, начал крупнейшую в истории интернета DDoS-атаку, рассказывал «Яндекс». Эксперты по сетевой безопасности считают, что частью ботнета может стать каждый, а его жертвой — сервер любой компании.

Илья Шевелев

1280
Dmitry Grigoriev | Flickr

Что известно о ботнете Mēris и его предшественниках

8 сентября «Яндекс» рассказал, что его сервисы подверглись DDoS-атаке. Ботнет Mēris (с латышского «чума») атаковал серверы компании в течение месяца. Атака провалилась.

  • Ботнет — виртуальная сеть устройств, от компьютеров до IoT-приборов, к которым у хакеров есть удалённый доступ. Владельцы оборудования зачастую не подозревают, что оно стало частью ботнета.

Mēris насчитывает до 250 тысяч скомпрометированных устройств в разных странах мира. В его состав входят маршрутизаторы и роутеры марки MikroTik.

Мощность Mēris оценивается в 20 млн RPS (запросов в секунду). Ботнет, по данным «Яндекса», с августа атакует веб-серверы в Новой Зеландии, США и России. В компании назвали его «угрозой в масштабах страны».

Представители «Яндекса» также заявили, что атака никак не повлияла на работу сервисов, и данные пользователей не пострадали. Компания не раскрывала подробностей о возможных операторах ботнета и заказчиках DDoS-атаки. Неизвестно, обращалась ли она в полицию или ФСБ.

В тот же день владельцы ботнета попытались вывести из строя «Хабр».

Масштабные DDoS-атаки ботнетов случались и раньше.

  • 7 февраля 2000 года сеть Rivolta (с итальянского «месть») 15-летнего хакера из Канады Майкла Калсе «уронила» сайты Buy.com, Amazon, CNN, Dell, eBay, FIFA и Yahoo. Ботнет состоял, по разным данным, из домашних компьютеров и взломанных университетских серверов. Компании оценили ущерб в $1,2 млрд. В 2011 году стало известно, что Калсе начал карьеру эксперта по информационной безопасности.
  • В апреле 2015 года Интерпол уничтожил ботнет Simda, заразивший 770 тысяч компьютеров из 190 стран. С помощью уязвимостей в ПО от Oracle, Adobe и Microsoft хакеры добывали данные банковских карт и показывали пользователям всплывающие рекламные баннеры, на которых злоумышленники зарабатывали. Самые пострадавшие страны — Россия, США, Великобритания, Канада и Турция.
  • 17 октября 2016 года ботнет Mirai (с японского «будущее») приостановил работу DNS-провайдера Dyn. Услугами провайдера пользовались Netflix, Reddit, Twitter и другие компании. В составе Mirai насчитывалось более 11 млн устройств «интернета вещей». Исходный код ботнета опубликован на Github.

Почему маршрутизаторы могут стать частью ботнета и как проверить свои устройства

Оборудование MikroTik популярно в России и на постсоветском пространстве благодаря хорошей скорости передачи данных и невысокой цене, считает специалист по администрированию сетей, сертифицированный компанией Cisco, Михаил Гнедой.

По его словам, это оборудование также подходит для организации сетей в малых и средних компаниях. Устройства MikroTik относятся к классу полупрофессиональных, при этом они более функциональны, чем маршрутизаторы Linksys, и дешевле сложных решений от Cisco.

Проблемы с сетевым оборудованием возникают не только у владельцев Mikrotik, рассказал vc.ru практикующий специалист по тестированию информационных систем Алексей Рыбалко.

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Вечное движение: как ищут черное золото под толщей воды Вечное движение: как ищут черное золото под толщей воды

Здесь находится четверть российской нефти

Вокруг света
Как я осуществила мечту и переехала из Владивостока в Коктебель Как я осуществила мечту и переехала из Владивостока в Коктебель

Наша героиня жила на Дальнем Востоке, при этом ее всегда манила жизнь у моря

Psychologies
Срок годности: что такое AGE-продукты и почему их употребление стоит сократить Срок годности: что такое AGE-продукты и почему их употребление стоит сократить

Какие риски для здоровья и внешности скрываются за AGE-маркировкой?

Esquire
Опасные связи Опасные связи

Реальные последствия виртуальных ошибок

Men’s Health
Почему талибы не откажутся от казней? Рассказывает боевик Почему талибы не откажутся от казней? Рассказывает боевик

Талибы возвращаются к одной из самых жестоких тактик прошлого

Maxim
20 лет теракту 11 сентября. Вспоминаем этот день в 20 фотографиях 20 лет теракту 11 сентября. Вспоминаем этот день в 20 фотографиях

11 сентября 2001 года в Нью-Йорке был совершен крупнейший теракт в истории

Esquire
ИТЭР: первый в мире термоядерный реактор, способный работать на морской воде ИТЭР: первый в мире термоядерный реактор, способный работать на морской воде

ИТЭР должен стать прототипом будущих электростанций

Популярная механика
Огнеупорная глина позволяет превратить грязную подземную воду в питьевую Огнеупорная глина позволяет превратить грязную подземную воду в питьевую

Ученые предложили новый метод очистки подземных вод от железа

Популярная механика
Эстетика квадратных метров: как меняются требования покупателей к облику жилых комплексов Эстетика квадратных метров: как меняются требования покупателей к облику жилых комплексов

Что люди ожидают от недвижимости сейчас?

СНОБ
Фастфуд, где «посуду» тоже едят: как открылось, сколько тратит и зарабатывает кафе из Казани «Супстанция» Фастфуд, где «посуду» тоже едят: как открылось, сколько тратит и зарабатывает кафе из Казани «Супстанция»

Тут продают супы в стаканах из хлеба и уже получают прибыль с каждой точки

VC.RU
Костюм для фремена Костюм для фремена

Можно ли сделать дистикомб, как в «Дюне»?

N+1
Волонтёрство: когда это необходимо Волонтёрство: когда это необходимо

Волонтёрством сегодня занимается всё больше людей. Это делает их счастливее

Здоровье
Mind the gap. Миф о неравенстве оргазмов Mind the gap. Миф о неравенстве оргазмов

Требует ли количество оргазмов уравнения между мужчинами и женщинами?

СНОБ
Отцовская забота – кальмары спариваются с самками и уплывают, но до этого находят “квартиру” для будущих детей Отцовская забота – кальмары спариваются с самками и уплывают, но до этого находят “квартиру” для будущих детей

Самцы кальмаров могут проявлять заботу по отношению к своему потомству

Популярная механика
Почему мы соглашаемся на посредственные отношения Почему мы соглашаемся на посредственные отношения

Пока мы не решим наших личных проблем, здоровые отношения нам не светят

Psychologies
Эволюция женской груди: от палеолитической Венеры до наших дней Эволюция женской груди: от палеолитической Венеры до наших дней

Предлагаем тебе взглянуть на историю человечества с этого ракурса!

Maxim
Грегор Макгрегор: аферист, который придумал собственную страну и стал мультимиллионером после продажи ее земель Грегор Макгрегор: аферист, который придумал собственную страну и стал мультимиллионером после продажи ее земель

Грегор Макгрегор убедил сотни людей в том, что он правитель райской страны

Популярная механика
Два мира — два Вишневских. Откуда берутся «двойники» на выборах в России и в США Два мира — два Вишневских. Откуда берутся «двойники» на выборах в России и в США

Как выглядит доведенная до абсурда электоральная демократия

СНОБ
«Братская могила детства» «Братская могила детства»

Кирилл Серебренников о «Петровых в гриппе» как русском «Улиссе»

Weekend
Треть скрывают, что женаты: как ведут себя в Tinder мужчины из разных стран Треть скрывают, что женаты: как ведут себя в Tinder мужчины из разных стран

Рассказываем, как ведут себя на сайтах знакомств мужчины из разных стран

Cosmopolitan
Три шага, которые помогают Илону Маску мотивировать команды на достижение невозможного Три шага, которые помогают Илону Маску мотивировать команды на достижение невозможного

Как Илон Маск убеждает своих сотрудников, что нет ничего невозможного

Inc.
Английский зверобой: что такое «Шерман-Файрфлай» Английский зверобой: что такое «Шерман-Файрфлай»

Эта вспышка была последним, что видели немецкие танкисты

Maxim
«Кинотавр-2021»: сериалы фестиваля, которые вам точно стоит посмотреть «Кинотавр-2021»: сериалы фестиваля, которые вам точно стоит посмотреть

Истории о добродушных майорах, безжалостных убийцах и непутевых министрах

GQ
«Остались одни. Единственный вид людей на земле» «Остались одни. Единственный вид людей на земле»

Как новые методы датирования перевернули наши представления об эволюции человека

N+1
Мама — это в душе! Мама — это в душе!

Мама 34 детей — о своем обычном дне, альпаках и своих мечтах

ПУСК
Арт-проект размером с город: как устроен юбилейный Выкса-фестиваль Арт-проект размером с город: как устроен юбилейный Выкса-фестиваль

«Выкса | Арт-Овраг» стал, пожалуй, крупнейшим мультижанровым фестивалем

СНОБ
Профилактика дешевле лечения. Как сэкономить и остаться здоровым Профилактика дешевле лечения. Как сэкономить и остаться здоровым

Насколько экономически выгодно жить, не болея, но следя за здоровьем

СНОБ
Гид по эротической переписке Гид по эротической переписке

Влияет ли эротическая переписка на качество сексуальной жизни?

Maxim
Амстердам возвращает Кандинского: как идет реституция ценностей, изъятых в Холокост Амстердам возвращает Кандинского: как идет реституция ценностей, изъятых в Холокост

Как проходит реституция отчужденных культурных ценностей

Forbes
Что посмотреть и попробовать в Арктике. Гид «РБК Стиль» Что посмотреть и попробовать в Арктике. Гид «РБК Стиль»

Рассказываем, как провести уик-энд в Арктике

РБК
Открыть в приложении