Мир – во власти хакеров?

GQHi-Tech

Чума на оба ваших домена, или история большого взлома

В этом году «Яндекс» стал мишенью самой крупной в истории DDOS-атаки, а в США обнародовали вопиющий случай фишинга паролей. Мир – во власти хакеров?

Данила Мельников

Boris Zhitkov

Когда Земля была маленьким шариком в углу браузера, а Windows – дырявой, как решето, операционной системой, всякой малвари жилось максимально привольно. В результате в 2007–2010 годах планету населили Титаны – ботнеты-миллионники, в том числе 5-миллионный ZeuS, которые по-разбойничьи сеяли хаос и панику во все еще юном и неокрепшем интернете с помощью DDoS-атак. Сегодня «дидосят» не ради развлечения. Это способ конкурентной борьбы. Классика жанра – борьба между онлайн-магазинами: когда один не работает, все идут покупать в другой. Большинство таких атак забивают жертве канал «мусорными» запросами. Атаку легко организовать, но и легко отразить – мусор отличается от реального трафика, и есть множество компаний, создающих программные решения на такие случаи.

91e003
Anonymous person in the hood sitting in front of computer working with laptop and mobile phone. seksan Mongkhonkhamsao

«Атаки, череду которых мы стали наблюдать в конце лета, были не такими, – рассказывает Антон Карпов, директор по безопасности «Яндекса». – Это были легитимные запросы – когда мусор мало чем отличался от запроса настоящего, живого пользователя». Источником стала «Чума» – новый ботнет невиданной ранее силы. Если раньше обнаруженные программистами вирусы и другие опасные формации получали скучные порядковые номера, то последние лет десять им дают полноценные имена – как кораблям или как штормам и ураганам. «Название родилось так: я прихожу к нашему редактору блога и говорю: «Слушай, это чума какая-то!» За это слово и ухватились: посмотрели, как будет «чума» на латышском – Mēris. Так новый ботнет и назвали, – вспоминает Александр Лямин, глава Qrator Labs, компании, специализирующейся на защите от DDoS-атак. – Мы общались с кучей народа из разных стран, но храбрости выйти с кейсом на публику хватило только двум компаниям – Cloudflare и «Яндексу».

Прибалтика возникла в истории не случайно: Mēris примерно с 2018 года функционировал наоснове популярных (и по иронии судьбы считавшихся достаточно надежными) роутеров латвийской компании MicroTik. Три года назад в операционной системе роутеров появилась брешь, и за прошедшие несколько лет хакерам удалось постепенно вырастить ботнет из 250 тысяч устройств. Цифра не рекордная, но и не маленькая. Роутеры для ботнета – устройства не типичные, но удобные. Это производительные девайсы, которые, во-первых, постоянно подключены к сети по широким каналам связи, а во-вторых, это домашние устройства с реальными пользователями. Из второго пункта вытекает сложность применения обычной тактики борьбы – если блокировать IP-адреса, пострадают те самые пользователи.

Разработчики приложений определяют разрушительную силу ботнета в количестве запросов в секунду. По последнему показателю атака Mēris стала самой крупной за всю историю интернета – без малого 22 млн запросов. Для сравнения: в среде разработчиков долго считалось, что 10 тысяч запросов в секунду – это уже мощное нападение. Сначала экспертная среда решила, что весь шум – из-за возвращения старого знакомого, ботнета Mirai.

Он натворил бед в 2016 году, когда по его вине массово отключался интернет на Западном побережье США. Однако Mirai базировался не на роутерах, а на девайсах «интернета вещей», в частности видеокамерах, умных розетках и т.д. А тут довольно быстро стало понятно, что дело не в розетках.

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Идеальная белая футболка: где искать, как выбирать и с чем носить Идеальная белая футболка: где искать, как выбирать и с чем носить

Та самая идеальная белая футболка — святой Грааль мужского гардероба

Esquire
Альфред Нобель: биография человека, который изменил мир — отрывок из книги Альфред Нобель: биография человека, который изменил мир — отрывок из книги

История жизни Нобеля и его семьи

СНОБ
6 способов защиты от болезни Альцгеймера 6 способов защиты от болезни Альцгеймера

Есть полезные привычки, которые помогут сохранить ясность ума

Psychologies
Сосущий ротовой аппарат не помог многоножкам добиться эволюционного успеха Сосущий ротовой аппарат не помог многоножкам добиться эволюционного успеха

Подробно описали сосущий ротовой аппарат двупарноногих многоножек

N+1
«Здесь не Чикаго, моя дорогая!» Почему Рамзану Кадырову позволено (почти) все «Здесь не Чикаго, моя дорогая!» Почему Рамзану Кадырову позволено (почти) все

Почему между Кремлем и Чечней такие напряженные отношения?

СНОБ
Закрытый показ Закрытый показ

Есть надежный способ предсказать, как сложится судьба картины в прокате

Forbes
15 фраз о любви, которые растопят самое холодное сердце 15 фраз о любви, которые растопят самое холодное сердце

Мы нашли 15 самых прекрасных цитат о любви из романтических фильмов

Cosmopolitan
Кристен Стюарт. Ужель та самая Диана?.. Кристен Стюарт. Ужель та самая Диана?..

Кристен Стюарт соединилась душой со своей героиней Дианой Спенсер

Караван историй
Разоблачая мифы Разоблачая мифы

Существует четыре устойчивых заблуждения, связанных с Ванзейской конференцией

Дилетант
A бабушка говорила… A бабушка говорила…

Советы старших, которые работают и в XXI веке

Лиза
Что такое криптовалюта и блокчейн: переводим с языка программистов на человеческий Что такое криптовалюта и блокчейн: переводим с языка программистов на человеческий

Это деньги или нет? Рассказываем о том, как работает криптовалюта

Популярная механика
Биография Камилы Валиевой: путь от казанской звездочки до олимпийской чемпионки Биография Камилы Валиевой: путь от казанской звездочки до олимпийской чемпионки

Чем юная фигуристка Камила Валиева заслужила всенародную любовь

VOICE
Что с них взять? Что с них взять?

10 очень мужских особенностей поведения, которые пригодились бы женщинам

Maxim
Физики ограничили массу электронного антинейтрино Физики ограничили массу электронного антинейтрино

Физики сообщили о новом ограничении на массу электронного антинейтрино

N+1
История успешной социальной адаптации ребенка с особенностями История успешной социальной адаптации ребенка с особенностями

Когда в вашей семье растет особенный ребенок, выхода у вас всего два

СНОБ
Что такое ангедония и как вернуть радость жизни Что такое ангедония и как вернуть радость жизни

Если вам давно ничто не приносит радости, не надо воспринимать это как норму

РБК
11 домашних средств, которые помогут избавиться от зубной боли 11 домашних средств, которые помогут избавиться от зубной боли

11 домашних средств от зубной боли

Cosmopolitan
Человек и его бактерии Человек и его бактерии

Отвечаем на главные вопросы о кишечной микрофлоре

Популярная механика
«Сердцеедки» в России: брачные аферистки свели в могилу 11 мужчин «Сердцеедки» в России: брачные аферистки свели в могилу 11 мужчин

Брачные аферистки из Краснодарского края беспощадно расправлялись с мужчинами

Cosmopolitan
Реальны ли призраки? Реальны ли призраки?

Только наука и логика являются настоящими охотниками за привидениями

Популярная механика
Еще в игре Еще в игре

Старая гвардия баскетбола, невзирая на свой возраст, все еще доминирует

Men’s Health
Археологи нашли в Норвегии вытаявшие из ледника охотничьи укрытия Археологи нашли в Норвегии вытаявшие из ледника охотничьи укрытия

Такие укрытия использовали древние скандинавы для добычи северных оленей

N+1
Фотограф Евгений Шишкин — о цвете, дарящих свободу ограничениях и музе Фотограф Евгений Шишкин — о цвете, дарящих свободу ограничениях и музе

Фотограф Евгений Шишкин — почему негативные эмоции заманчивы, но непродуктивны

РБК
«Параллельные матери»: мамы, не горюйте «Параллельные матери»: мамы, не горюйте

«Параллельные матери» – фильм Альмодовара о переплетении женских судеб

GQ
Археологи раскопали в Сербии два кургана ямной культуры Археологи раскопали в Сербии два кургана ямной культуры

Археологи исследовали в Сербии два кургана, возведенных около 2900 года до н. э.

N+1
Шины-убийцы: все, что нужно знать о канцерогенах в резине Шины-убийцы: все, что нужно знать о канцерогенах в резине

Автомобильные колеса сами по себе зло

Maxim
Кристаллотерапия — новый велнес-тренд. Разбираемся, на что способны драгоценные камни Кристаллотерапия — новый велнес-тренд. Разбираемся, на что способны драгоценные камни

Терапия камнями набирает обороты и уже оформилась в мощный велнес-тренд

Esquire
Мы с тобой одной мысли: как формируется привязанность между матерью и ребенком Мы с тобой одной мысли: как формируется привязанность между матерью и ребенком

Отрывок из книги «В поиске материнской любви» Келли Мак-Дэниела

Forbes
Как бизнесмен из Ростова стал пионером рынка чайных и почему столкнулся с кризисом Как бизнесмен из Ростова стал пионером рынка чайных и почему столкнулся с кризисом

История основателя чайных «Чайная высота» Виктора Енина

Forbes
Игры строгого режима Игры строгого режима

Олимпийские игры на фоне резкого усиления противостояния Китая и США

Эксперт
Открыть в приложении