Мир – во власти хакеров?

GQHi-Tech

Чума на оба ваших домена, или история большого взлома

В этом году «Яндекс» стал мишенью самой крупной в истории DDOS-атаки, а в США обнародовали вопиющий случай фишинга паролей. Мир – во власти хакеров?

Данила Мельников

Boris Zhitkov

Когда Земля была маленьким шариком в углу браузера, а Windows – дырявой, как решето, операционной системой, всякой малвари жилось максимально привольно. В результате в 2007–2010 годах планету населили Титаны – ботнеты-миллионники, в том числе 5-миллионный ZeuS, которые по-разбойничьи сеяли хаос и панику во все еще юном и неокрепшем интернете с помощью DDoS-атак. Сегодня «дидосят» не ради развлечения. Это способ конкурентной борьбы. Классика жанра – борьба между онлайн-магазинами: когда один не работает, все идут покупать в другой. Большинство таких атак забивают жертве канал «мусорными» запросами. Атаку легко организовать, но и легко отразить – мусор отличается от реального трафика, и есть множество компаний, создающих программные решения на такие случаи.

91e003
Anonymous person in the hood sitting in front of computer working with laptop and mobile phone. seksan Mongkhonkhamsao

«Атаки, череду которых мы стали наблюдать в конце лета, были не такими, – рассказывает Антон Карпов, директор по безопасности «Яндекса». – Это были легитимные запросы – когда мусор мало чем отличался от запроса настоящего, живого пользователя». Источником стала «Чума» – новый ботнет невиданной ранее силы. Если раньше обнаруженные программистами вирусы и другие опасные формации получали скучные порядковые номера, то последние лет десять им дают полноценные имена – как кораблям или как штормам и ураганам. «Название родилось так: я прихожу к нашему редактору блога и говорю: «Слушай, это чума какая-то!» За это слово и ухватились: посмотрели, как будет «чума» на латышском – Mēris. Так новый ботнет и назвали, – вспоминает Александр Лямин, глава Qrator Labs, компании, специализирующейся на защите от DDoS-атак. – Мы общались с кучей народа из разных стран, но храбрости выйти с кейсом на публику хватило только двум компаниям – Cloudflare и «Яндексу».

Прибалтика возникла в истории не случайно: Mēris примерно с 2018 года функционировал наоснове популярных (и по иронии судьбы считавшихся достаточно надежными) роутеров латвийской компании MicroTik. Три года назад в операционной системе роутеров появилась брешь, и за прошедшие несколько лет хакерам удалось постепенно вырастить ботнет из 250 тысяч устройств. Цифра не рекордная, но и не маленькая. Роутеры для ботнета – устройства не типичные, но удобные. Это производительные девайсы, которые, во-первых, постоянно подключены к сети по широким каналам связи, а во-вторых, это домашние устройства с реальными пользователями. Из второго пункта вытекает сложность применения обычной тактики борьбы – если блокировать IP-адреса, пострадают те самые пользователи.

Разработчики приложений определяют разрушительную силу ботнета в количестве запросов в секунду. По последнему показателю атака Mēris стала самой крупной за всю историю интернета – без малого 22 млн запросов. Для сравнения: в среде разработчиков долго считалось, что 10 тысяч запросов в секунду – это уже мощное нападение. Сначала экспертная среда решила, что весь шум – из-за возвращения старого знакомого, ботнета Mirai.

Он натворил бед в 2016 году, когда по его вине массово отключался интернет на Западном побережье США. Однако Mirai базировался не на роутерах, а на девайсах «интернета вещей», в частности видеокамерах, умных розетках и т.д. А тут довольно быстро стало понятно, что дело не в розетках.

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Биосенсор на основе серотонинового рецептора обнаружил негаллюциногенный психоделик Биосенсор на основе серотонинового рецептора обнаружил негаллюциногенный психоделик

Психоделик без галлюциногенного эффекта, но с антидепрессантыми свойствами

N+1
Кто такие синдикаторы и зачем стартапам с ними работать Кто такие синдикаторы и зачем стартапам с ними работать

О том, как работает взаимодействие стартапов с синдикаторами

Inc.
Павел Дуров Павел Дуров

Правила жизни Павла Дурова

Esquire
Книжная диета: что советует почитать создатель приложения Prisma Алексей Моисеенков Книжная диета: что советует почитать создатель приложения Prisma Алексей Моисеенков

Создатель Prisma советует книги, которые помогли ему в развитии проектов

Forbes
Как бизнесмен из Ростова стал пионером рынка чайных и почему столкнулся с кризисом Как бизнесмен из Ростова стал пионером рынка чайных и почему столкнулся с кризисом

История основателя чайных «Чайная высота» Виктора Енина

Forbes
Девчонки, мы такие классные! Девчонки, мы такие классные!

Что нам дает женская дружба и где искать подруг после 35 лет

Лиза
Почему соцсети влияют на мозг и как понять, что появилась зависимость Почему соцсети влияют на мозг и как понять, что появилась зависимость

Проводите в своем аккаунте больше двух часов?

РБК
Феномен Супербоула: как финал НФЛ изменил индустрию рекламы и развлечений Феномен Супербоула: как финал НФЛ изменил индустрию рекламы и развлечений

Как супербоул влияет на бизнес, рекламу и развлечения?

РБК
Как пробудившийся в Исландии вулкан пробуждает и человеческие чувства? Фрагмент романа Сигридур Бьёрнсдоттир «Вулканы, любовь и прочие бедствия» Как пробудившийся в Исландии вулкан пробуждает и человеческие чувства? Фрагмент романа Сигридур Бьёрнсдоттир «Вулканы, любовь и прочие бедствия»

Вулканическая активность — часть исландской жизни

Esquire
Она — моя! 10 звезд, которые скрывают своих жен Она — моя! 10 звезд, которые скрывают своих жен

10 звездных мужчин, которые предпочитают скрывать своих избранниц

VOICE
Лженаука на подиуме Лженаука на подиуме

Законам моды подчиняются не только прически и наряды, но и заблуждения

Вокруг света
Самые необычные и пугающие обитатели морских глубин: от драконов до подводных киллеров Самые необычные и пугающие обитатели морских глубин: от драконов до подводных киллеров

Спорим, ты про таких морских созданий даже не слышал

Playboy
В английском некрополе для прокаженных нашли останки неместных людей В английском некрополе для прокаженных нашли останки неместных людей

Индивиды провели свое детство вдалеке от Уинчестера, где находился лепрозорий

N+1
«Узелки любви»: принцесса Диана терпела головную боль ради любимой тиары «Узелки любви»: принцесса Диана терпела головную боль ради любимой тиары

Диана Спенсер шла на жертвы из-за полюбившейся тиары

Cosmopolitan
Земное светило: факты о возрасте, размерах и истории солнца Земное светило: факты о возрасте, размерах и истории солнца

Солнце находится в центре Солнечной системы, где оно — самый большой объект

Популярная механика
Биография Камилы Валиевой: путь от казанской звездочки до олимпийской чемпионки Биография Камилы Валиевой: путь от казанской звездочки до олимпийской чемпионки

Чем юная фигуристка Камила Валиева заслужила всенародную любовь

VOICE
Павел Титов: «Играть по одним правилам» Павел Титов: «Играть по одним правилам»

Президент группы компаний «Абрау-Дюрсо» — о российском виноделии

Forbes
Гордые птицы: как показывает женщин Педро Альмодовар Гордые птицы: как показывает женщин Педро Альмодовар

Как женщины в фильмах Педро Альмодовара воплотили идеи феминизма?

Esquire
Какие продукты можно и нельзя есть людям с диабетом Какие продукты можно и нельзя есть людям с диабетом

Продукты, которые можно есть людям с диабетом I и II типа

Cosmopolitan
«Бабушка будет довольна»: как мультфильм «Энканто» стал манифестом бунтующих дочерей «Бабушка будет довольна»: как мультфильм «Энканто» стал манифестом бунтующих дочерей

«Энканто» — мультфильм о женщинах, отказывающихся быть идеальными

Forbes
Новый взгляд на старый свет Новый взгляд на старый свет

Союз великого вина и современного искусства

Robb Report
Как понять, что ты нравишься мужчине: 20 признаков от психологов Как понять, что ты нравишься мужчине: 20 признаков от психологов

Можно быстро определить, нравишься ты мужчине или нет. Посмотри на эти признаки

Cosmopolitan
8 знаменитостей — сектантов 8 знаменитостей — сектантов

Кто из звезд выбрался из религиозных культов, а кто остается там до сих пор

Maxim
«Обновленная» мама «Обновленная» мама

Что такое осознанное родительство и почему пора растить детей иначе

Лиза
Что такое фаза, ноль и земля: объясняем простым языком Что такое фаза, ноль и земля: объясняем простым языком

Электрический ток — как это работает?

CHIP
У бонобо не нашли эффекта «буба — кики» У бонобо не нашли эффекта «буба — кики»

Бонобо не соотносят псевдослова и формы

N+1
Маловато будет Маловато будет

6 признаков того, что ты недобираешь калорий на своей диете

Лиза
Почему римлянам так нравились кровавые игрища и соревнования? Почему римлянам так нравились кровавые игрища и соревнования?

Почему римский кровавый спорт был таким популярным?

Популярная механика
Лед, снег, слезы и рекорды: героини Олимпиады в Пекине Лед, снег, слезы и рекорды: героини Олимпиады в Пекине

С чем бы ни сталкивались спортсменки, они выходили на старт и ставили рекорды

Forbes
Дух старой школы: 10 любопытных групп о ретро-компьютерах, которые можно найти в сети Дух старой школы: 10 любопытных групп о ретро-компьютерах, которые можно найти в сети

Если ищете электронную открытку для друга-программиста, вам точно сюда

Популярная механика
Открыть в приложении