Частью ботнета может стать каждый, а его жертвой — сервер любой компании

VC.RUHi-Tech

Как не стать частью ботнета: советы по защите роутеров от специалистов по безопасности Infosec, Qrator Labs и «Р-Техно»

В августе 2021 года ботнет Mēris, созданный при помощи сетевого оборудования MikroTik, начал крупнейшую в истории интернета DDoS-атаку, рассказывал «Яндекс». Эксперты по сетевой безопасности считают, что частью ботнета может стать каждый, а его жертвой — сервер любой компании.

Илья Шевелев

1280
Dmitry Grigoriev | Flickr

Что известно о ботнете Mēris и его предшественниках

8 сентября «Яндекс» рассказал, что его сервисы подверглись DDoS-атаке. Ботнет Mēris (с латышского «чума») атаковал серверы компании в течение месяца. Атака провалилась.

  • Ботнет — виртуальная сеть устройств, от компьютеров до IoT-приборов, к которым у хакеров есть удалённый доступ. Владельцы оборудования зачастую не подозревают, что оно стало частью ботнета.

Mēris насчитывает до 250 тысяч скомпрометированных устройств в разных странах мира. В его состав входят маршрутизаторы и роутеры марки MikroTik.

Мощность Mēris оценивается в 20 млн RPS (запросов в секунду). Ботнет, по данным «Яндекса», с августа атакует веб-серверы в Новой Зеландии, США и России. В компании назвали его «угрозой в масштабах страны».

Представители «Яндекса» также заявили, что атака никак не повлияла на работу сервисов, и данные пользователей не пострадали. Компания не раскрывала подробностей о возможных операторах ботнета и заказчиках DDoS-атаки. Неизвестно, обращалась ли она в полицию или ФСБ.

В тот же день владельцы ботнета попытались вывести из строя «Хабр».

Масштабные DDoS-атаки ботнетов случались и раньше.

  • 7 февраля 2000 года сеть Rivolta (с итальянского «месть») 15-летнего хакера из Канады Майкла Калсе «уронила» сайты Buy.com, Amazon, CNN, Dell, eBay, FIFA и Yahoo. Ботнет состоял, по разным данным, из домашних компьютеров и взломанных университетских серверов. Компании оценили ущерб в $1,2 млрд. В 2011 году стало известно, что Калсе начал карьеру эксперта по информационной безопасности.
  • В апреле 2015 года Интерпол уничтожил ботнет Simda, заразивший 770 тысяч компьютеров из 190 стран. С помощью уязвимостей в ПО от Oracle, Adobe и Microsoft хакеры добывали данные банковских карт и показывали пользователям всплывающие рекламные баннеры, на которых злоумышленники зарабатывали. Самые пострадавшие страны — Россия, США, Великобритания, Канада и Турция.
  • 17 октября 2016 года ботнет Mirai (с японского «будущее») приостановил работу DNS-провайдера Dyn. Услугами провайдера пользовались Netflix, Reddit, Twitter и другие компании. В составе Mirai насчитывалось более 11 млн устройств «интернета вещей». Исходный код ботнета опубликован на Github.

Почему маршрутизаторы могут стать частью ботнета и как проверить свои устройства

Оборудование MikroTik популярно в России и на постсоветском пространстве благодаря хорошей скорости передачи данных и невысокой цене, считает специалист по администрированию сетей, сертифицированный компанией Cisco, Михаил Гнедой.

По его словам, это оборудование также подходит для организации сетей в малых и средних компаниях. Устройства MikroTik относятся к классу полупрофессиональных, при этом они более функциональны, чем маршрутизаторы Linksys, и дешевле сложных решений от Cisco.

Проблемы с сетевым оборудованием возникают не только у владельцев Mikrotik, рассказал vc.ru практикующий специалист по тестированию информационных систем Алексей Рыбалко.

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Многообещающие инновации 2010-х, которые оказались никому не нужны Многообещающие инновации 2010-х, которые оказались никому не нужны

Подборка для профилактики неоправданных ожиданий

Maxim
Волшебный фонарь Волшебный фонарь

Варвара Мельникова — о жизни большого экрана в мире пандемии и урбанистике

Vogue
Негатив, конфликты, боты: как работает управление репутацией в интернете Негатив, конфликты, боты: как работает управление репутацией в интернете

Что такое работа с репутацией

Inc.
Легка на подъем: 8 деталей картины «Прогулка» Марка Шагала Легка на подъем: 8 деталей картины «Прогулка» Марка Шагала

Картина «Прогулка» — о том, что теперь у него есть все для счастья

Вокруг света
Амстердам возвращает Кандинского: как идет реституция ценностей, изъятых в Холокост Амстердам возвращает Кандинского: как идет реституция ценностей, изъятых в Холокост

Как проходит реституция отчужденных культурных ценностей

Forbes
15 грубых ошибок, которые ты постоянно делаешь, во время ухода за собой 15 грубых ошибок, которые ты постоянно делаешь, во время ухода за собой

Зачастую старания оказываются напрасны из-за распространенных ошибок ухода

VOICE
«Мужчина зарабатывает меньше меня»: пора расходиться? «Мужчина зарабатывает меньше меня»: пора расходиться?

Как договориться при разном заработке и помочь друг другу развиваться?

Psychologies
Недетские шалости: игрушки, которые сняли с производства Недетские шалости: игрушки, которые сняли с производства

По-настоящему страшные игрушки, которые уже не изготавливают

VOICE
А я не согласна! А я не согласна!

В каких ситуация стоит спорить с начальством, а в каких разумнее промолчать?

Лиза
Снимают фильмы, закрывают лица: как звезды пытаются помочь женщинам Афганистана Снимают фильмы, закрывают лица: как звезды пытаются помочь женщинам Афганистана

Как многие знаменитости пытаются помочь афганкам обрести свободу

Cosmopolitan
Северокавказская пленница Северокавказская пленница

«Разжимая кулаки» Киры Коваленко – лучший фильм каннского «Особого взгляда»

Weekend
От флоатинга до сапбординга От флоатинга до сапбординга

Самые эффективные способы борьбы со стрессом

Лиза
Катализатор: зачем нужен, можно ли ездить без него и как пройти техосмотр Катализатор: зачем нужен, можно ли ездить без него и как пройти техосмотр

Стоит ли избавляться от автомобильного катализатора, какие плюсы и в чем подвох?

РБК
Соджорнер Трут: из рабыни — в активистки черного феминизма XIX века Соджорнер Трут: из рабыни — в активистки черного феминизма XIX века

Не умея читать и писать, она стала одной из первых темнокожих феминисток

Forbes
Вопросы философии Вопросы философии

Продуманные решения и конфликты в новом проекте московского бюро Le atelier

AD
Ты должна это увидеть: 7 незабываемых авторских фильмов Ты должна это увидеть: 7 незабываемых авторских фильмов

Фильмы, которые ты точно никогда не забудешь!

Cosmopolitan
Павел Воля – о стихах, преследованиях за юмор и новых трендах Павел Воля – о стихах, преследованиях за юмор и новых трендах

Павел Воля о том, почему ему вдруг захотелось выпустить книгу

GQ
День в Торжке День в Торжке

Гуляем по Торжку вместе с филологом и экскурсоводом

Seasons of life
Палеонтологи обнаружили на юго-западе Испании ясли древних слонов Палеонтологи обнаружили на юго-западе Испании ясли древних слонов

Палеонтологи обнаружили многочисленные окаменевшие следы прямобивневых слонов

N+1
Личный опыт: как быть, если нужно сменить название продукта Личный опыт: как быть, если нужно сменить название продукта

Как провести ребрендинг с наименьшими потерями

Inc.
Сюрреалистические леденцы Сюрреалистические леденцы

Творчество Сальвадора Дали украшает прилавки практически всех магазинов

Вокруг света
Лишения с рождения: что запрещено есть королевским детям Лишения с рождения: что запрещено есть королевским детям

Что и как едят королевские дети?

Cosmopolitan
Без маски. Игорь Свинаренко: «Тайна исповеди» Без маски. Игорь Свинаренко: «Тайна исповеди»

Новая книга журналиста Игоря Свинаренко рассказывает о XX веке.

СНОБ
От серы до момордики: неожиданные бьюти-добавки для молодости и похудения От серы до момордики: неожиданные бьюти-добавки для молодости и похудения

Самые интересные и необычные средства для красоты

Cosmopolitan
Семь финансовых привычек, которые стоит развить до 40 лет Семь финансовых привычек, которые стоит развить до 40 лет

7 финансовых привычек, которые помогут пересмотреть отношение к деньгам

Inc.
Синдром опустевшего гнезда Синдром опустевшего гнезда

Как сблизиться с мужем и вернуть отношениям смысл, когда дети выросли

Лиза
Мадонна: да, нет, знаю Мадонна: да, нет, знаю

Мадонна: «Мне казалось, что я ничего не стою»

Glamour
У женщины отобрали приемную дочь, но она все же смогла стать мамой… трижды У женщины отобрали приемную дочь, но она все же смогла стать мамой… трижды

Сару Хоуэлл лишили приемной дочери, но она стала счастливой мамой троих сыновей

Cosmopolitan
Почему быть застенчивым не всегда плохо? Почему быть застенчивым не всегда плохо?

Как скромность, иногда даже излишняя, может стать нашим хорошим другом

Psychologies
8 неизвестных сериалов по книгам Агаты Кристи 8 неизвестных сериалов по книгам Агаты Кристи

Достойные многосерийные сериалы, снятые по книгам «королевы детектива»

Psychologies
Открыть в приложении