Мир – во власти хакеров?

GQHi-Tech

Чума на оба ваших домена, или история большого взлома

В этом году «Яндекс» стал мишенью самой крупной в истории DDOS-атаки, а в США обнародовали вопиющий случай фишинга паролей. Мир – во власти хакеров?

Данила Мельников

Boris Zhitkov

Когда Земля была маленьким шариком в углу браузера, а Windows – дырявой, как решето, операционной системой, всякой малвари жилось максимально привольно. В результате в 2007–2010 годах планету населили Титаны – ботнеты-миллионники, в том числе 5-миллионный ZeuS, которые по-разбойничьи сеяли хаос и панику во все еще юном и неокрепшем интернете с помощью DDoS-атак. Сегодня «дидосят» не ради развлечения. Это способ конкурентной борьбы. Классика жанра – борьба между онлайн-магазинами: когда один не работает, все идут покупать в другой. Большинство таких атак забивают жертве канал «мусорными» запросами. Атаку легко организовать, но и легко отразить – мусор отличается от реального трафика, и есть множество компаний, создающих программные решения на такие случаи.

91e003
Anonymous person in the hood sitting in front of computer working with laptop and mobile phone. seksan Mongkhonkhamsao

«Атаки, череду которых мы стали наблюдать в конце лета, были не такими, – рассказывает Антон Карпов, директор по безопасности «Яндекса». – Это были легитимные запросы – когда мусор мало чем отличался от запроса настоящего, живого пользователя». Источником стала «Чума» – новый ботнет невиданной ранее силы. Если раньше обнаруженные программистами вирусы и другие опасные формации получали скучные порядковые номера, то последние лет десять им дают полноценные имена – как кораблям или как штормам и ураганам. «Название родилось так: я прихожу к нашему редактору блога и говорю: «Слушай, это чума какая-то!» За это слово и ухватились: посмотрели, как будет «чума» на латышском – Mēris. Так новый ботнет и назвали, – вспоминает Александр Лямин, глава Qrator Labs, компании, специализирующейся на защите от DDoS-атак. – Мы общались с кучей народа из разных стран, но храбрости выйти с кейсом на публику хватило только двум компаниям – Cloudflare и «Яндексу».

Прибалтика возникла в истории не случайно: Mēris примерно с 2018 года функционировал наоснове популярных (и по иронии судьбы считавшихся достаточно надежными) роутеров латвийской компании MicroTik. Три года назад в операционной системе роутеров появилась брешь, и за прошедшие несколько лет хакерам удалось постепенно вырастить ботнет из 250 тысяч устройств. Цифра не рекордная, но и не маленькая. Роутеры для ботнета – устройства не типичные, но удобные. Это производительные девайсы, которые, во-первых, постоянно подключены к сети по широким каналам связи, а во-вторых, это домашние устройства с реальными пользователями. Из второго пункта вытекает сложность применения обычной тактики борьбы – если блокировать IP-адреса, пострадают те самые пользователи.

Разработчики приложений определяют разрушительную силу ботнета в количестве запросов в секунду. По последнему показателю атака Mēris стала самой крупной за всю историю интернета – без малого 22 млн запросов. Для сравнения: в среде разработчиков долго считалось, что 10 тысяч запросов в секунду – это уже мощное нападение. Сначала экспертная среда решила, что весь шум – из-за возвращения старого знакомого, ботнета Mirai.

Он натворил бед в 2016 году, когда по его вине массово отключался интернет на Западном побережье США. Однако Mirai базировался не на роутерах, а на девайсах «интернета вещей», в частности видеокамерах, умных розетках и т.д. А тут довольно быстро стало понятно, что дело не в розетках.

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Как выглядели бы в реальной жизни знаменитые статуи Как выглядели бы в реальной жизни знаменитые статуи

Загляни в глаза древнеримским императорам и другим интересным личностям

Maxim
Мы не панды: почему вкусы и пристрастия разных людей так отличаются Мы не панды: почему вкусы и пристрастия разных людей так отличаются

Отрывок из книги «Почему люди разные» о разнообразии вкусовых ощущений

Forbes
6 способов защиты от болезни Альцгеймера 6 способов защиты от болезни Альцгеймера

Есть полезные привычки, которые помогут сохранить ясность ума

Psychologies
Выживут только инфорги Выживут только инфорги

«Инфорги» — люди, которые придут на смену Homo Sapiens

Популярная механика
Пора вставать с дивана! Пора вставать с дивана!

4 основные причины лени и советы психолога, как от нее избавиться

Лиза
«Парковочные огни»: когда и как использовать габариты «Парковочные огни»: когда и как использовать габариты

Зачем нужны габаритные огни и какие они бывают?

РБК
«Далеко опередил свое научное время» «Далеко опередил свое научное время»

Что значит Юрий Лотман для России, а Россия для Лотмана?

Наука
Эркюль Пуаро: как создавался образ знаменитого детектива из романов Агаты Кристи Эркюль Пуаро: как создавался образ знаменитого детектива из романов Агаты Кристи

В чем главное отличие Эркюля Пуаро от Шерлока Холмса? Разбираем его образ

Esquire
Запомни, это не комплименты: 8 фраз, которые коробят девушек Запомни, это не комплименты: 8 фраз, которые коробят девушек

Фразы, которые испортят все твое общение с девушкой

Playboy
Певица Kaya о своем творчестве, неповторимом стиле и желании сняться в кино Певица Kaya о своем творчестве, неповторимом стиле и желании сняться в кино

Эксклюзивное интервью с Kaya для Cosmo

Cosmopolitan
6 идей Жюля Верна, которые стали реальностью 6 идей Жюля Верна, которые стали реальностью

Полеты на Луну, оружие массового поражения, электрический стул — идеи Жуля Верна

Maxim
Аварии, которые изменили мир: самые громкие ДТП за последние 100 лет Аварии, которые изменили мир: самые громкие ДТП за последние 100 лет

Эти аварии сказались на судьбах целых стран

РБК
Интерьер для киномана Интерьер для киномана

.Квартира, оформленная в современной эстетике

Идеи Вашего Дома
Иммуномагнитная сортировка поможет выделить лимфоциты с противоопухолевой активностью Иммуномагнитная сортировка поможет выделить лимфоциты с противоопухолевой активностью

Это может помочь расширить применение клеточной терапии для лечения опухолей

N+1
Секстинг со стеснительной барышней: как втянуть ее во флирт Секстинг со стеснительной барышней: как втянуть ее во флирт

Месть должна подаваться холодной, а застенчивая девушка — горячей

Playboy
Детские роли популярных российских актеров Детские роли популярных российских актеров

Это были времена, когда актеры ходили пешком под стол

Maxim
Нужно повторить: самая интеллигентная война в истории человечества — и она идет прямо в эту минуту Нужно повторить: самая интеллигентная война в истории человечества — и она идет прямо в эту минуту

Эта война получила прозвание «интеллигентная»

Maxim
Да, шеф! Да, шеф!

Легко ли женщине конкурировать с мужчинами на кухне?

Домашний Очаг
Памяти первых и последних. Почему в России больше никогда не будет «новых русских» Памяти первых и последних. Почему в России больше никогда не будет «новых русских»

«Новые русские» — как бизнесмены из 1990-х изменили жизнь в России

СНОБ
Биография Камилы Валиевой: путь от казанской звездочки до олимпийской чемпионки Биография Камилы Валиевой: путь от казанской звездочки до олимпийской чемпионки

Чем юная фигуристка Камила Валиева заслужила всенародную любовь

VOICE
Фонды нового типа: как технологии меняют венчурную индустрию Фонды нового типа: как технологии меняют венчурную индустрию

Как меняются правила игры и бизнес-модели на венчурном рынке

Forbes
Источники белка для веганов и вегетарианцев Источники белка для веганов и вегетарианцев

В каких растительных продуктах содержится больше всего белка?

Cosmopolitan
Бери на заметку: примеры свадебных клятв для молодоженов Бери на заметку: примеры свадебных клятв для молодоженов

Вдохновляйся идеями — и твоя речь на свадьбе точно будет запоминающейся

Cosmopolitan
«Чумные ночи» Орхана Памука: отрывок из детективного романа об эпидемии на острове «Чумные ночи» Орхана Памука: отрывок из детективного романа об эпидемии на острове

Отрывок из книги «Чумные ночи» об островке, жизнь которого нарушила чума

Forbes
Салонный фильтр — от чего защищает и как понять, что его пора менять Салонный фильтр — от чего защищает и как понять, что его пора менять

Сегодня существует большой выбор салонных фильтров

РБК
Закат культуры. Часть 2 Закат культуры. Часть 2

Жизнь в нищете и смерть в роскоши

Esquire
Умерла актриса Евгения Брик — вспоминаем ее главные роли Умерла актриса Евгения Брик — вспоминаем ее главные роли

Вспоминает главные фильмы и сериалы в карьере Евгении Брик

СНОБ
Новое направление Новое направление

Как курортный отель меняет правила игры на винном рынке

Forbes
Шестое чувство Шестое чувство

Дизайнер Чад Дорси наполняет квартиры вещами, которые дороги заказчикам

AD
Земное светило: факты о возрасте, размерах и истории солнца Земное светило: факты о возрасте, размерах и истории солнца

Солнце находится в центре Солнечной системы, где оно — самый большой объект

Популярная механика
Открыть в приложении