Частью ботнета может стать каждый, а его жертвой — сервер любой компании

VC.RUHi-Tech

Как не стать частью ботнета: советы по защите роутеров от специалистов по безопасности Infosec, Qrator Labs и «Р-Техно»

В августе 2021 года ботнет Mēris, созданный при помощи сетевого оборудования MikroTik, начал крупнейшую в истории интернета DDoS-атаку, рассказывал «Яндекс». Эксперты по сетевой безопасности считают, что частью ботнета может стать каждый, а его жертвой — сервер любой компании.

Илья Шевелев

1280
Dmitry Grigoriev | Flickr

Что известно о ботнете Mēris и его предшественниках

8 сентября «Яндекс» рассказал, что его сервисы подверглись DDoS-атаке. Ботнет Mēris (с латышского «чума») атаковал серверы компании в течение месяца. Атака провалилась.

  • Ботнет — виртуальная сеть устройств, от компьютеров до IoT-приборов, к которым у хакеров есть удалённый доступ. Владельцы оборудования зачастую не подозревают, что оно стало частью ботнета.

Mēris насчитывает до 250 тысяч скомпрометированных устройств в разных странах мира. В его состав входят маршрутизаторы и роутеры марки MikroTik.

Мощность Mēris оценивается в 20 млн RPS (запросов в секунду). Ботнет, по данным «Яндекса», с августа атакует веб-серверы в Новой Зеландии, США и России. В компании назвали его «угрозой в масштабах страны».

Представители «Яндекса» также заявили, что атака никак не повлияла на работу сервисов, и данные пользователей не пострадали. Компания не раскрывала подробностей о возможных операторах ботнета и заказчиках DDoS-атаки. Неизвестно, обращалась ли она в полицию или ФСБ.

В тот же день владельцы ботнета попытались вывести из строя «Хабр».

Масштабные DDoS-атаки ботнетов случались и раньше.

  • 7 февраля 2000 года сеть Rivolta (с итальянского «месть») 15-летнего хакера из Канады Майкла Калсе «уронила» сайты Buy.com, Amazon, CNN, Dell, eBay, FIFA и Yahoo. Ботнет состоял, по разным данным, из домашних компьютеров и взломанных университетских серверов. Компании оценили ущерб в $1,2 млрд. В 2011 году стало известно, что Калсе начал карьеру эксперта по информационной безопасности.
  • В апреле 2015 года Интерпол уничтожил ботнет Simda, заразивший 770 тысяч компьютеров из 190 стран. С помощью уязвимостей в ПО от Oracle, Adobe и Microsoft хакеры добывали данные банковских карт и показывали пользователям всплывающие рекламные баннеры, на которых злоумышленники зарабатывали. Самые пострадавшие страны — Россия, США, Великобритания, Канада и Турция.
  • 17 октября 2016 года ботнет Mirai (с японского «будущее») приостановил работу DNS-провайдера Dyn. Услугами провайдера пользовались Netflix, Reddit, Twitter и другие компании. В составе Mirai насчитывалось более 11 млн устройств «интернета вещей». Исходный код ботнета опубликован на Github.

Почему маршрутизаторы могут стать частью ботнета и как проверить свои устройства

Оборудование MikroTik популярно в России и на постсоветском пространстве благодаря хорошей скорости передачи данных и невысокой цене, считает специалист по администрированию сетей, сертифицированный компанией Cisco, Михаил Гнедой.

По его словам, это оборудование также подходит для организации сетей в малых и средних компаниях. Устройства MikroTik относятся к классу полупрофессиональных, при этом они более функциональны, чем маршрутизаторы Linksys, и дешевле сложных решений от Cisco.

Проблемы с сетевым оборудованием возникают не только у владельцев Mikrotik, рассказал vc.ru практикующий специалист по тестированию информационных систем Алексей Рыбалко.

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Датчики безопасности, камеры наблюдения, умные колонки: все тренды умного дома Датчики безопасности, камеры наблюдения, умные колонки: все тренды умного дома

Домашняя автоматизация – норма будущего, и этот факт уже не вызывает сомнений

Популярная механика
Если вы так делаете, то машину точно эвакуируют. Примеры Если вы так делаете, то машину точно эвакуируют. Примеры

К каким манипуляциям прибегают водители, чтобы эвакуатор не смог забрать машину

РБК

Спорим, мы знаем, что ценнее всего для тебя?

Cosmopolitan
Самые дурацкие афродизиаки в истории человечества Самые дурацкие афродизиаки в истории человечества

Безумные афродизиаки. Ведь чем страннее, тем волшебнее

Maxim
Fix Price для кофе Fix Price для кофе

Как бывший топ-менеджер открыл сеть кофеен с фиксированными ценами

Forbes
«Теряюсь, когда на меня кричат»: как защитить себя в стрессовых ситуациях? «Теряюсь, когда на меня кричат»: как защитить себя в стрессовых ситуациях?

Почему мы приходим в замешательство и не можем себя защитить?

Psychologies
Космос для людей: зачем миллиардер Джаред Айзекман оплатил полет туристов SpaceX Космос для людей: зачем миллиардер Джаред Айзекман оплатил полет туристов SpaceX

Кто такой Айзекман, как он пережил выгорание и отправился искать себя в космос

Forbes
Больше света: 16 необычных храмов Больше света: 16 необычных храмов

Как католики стремятся идти в ногу со временем

Вокруг света
Сигналы регулировщика: фото, значение и как разобраться Сигналы регулировщика: фото, значение и как разобраться

Указания регулировщика часто сбивают с толку даже опытных водителей

РБК
Существует ли допинг для мозга? Существует ли допинг для мозга?

Есть ли смысл в «умных таблетках» и «когнитивных усилителях»? Рассказываем

Здоровье
Враги душевного равновесия: 4 типа продуктов, способных вызвать тревогу Враги душевного равновесия: 4 типа продуктов, способных вызвать тревогу

Скажи им «спасибо» за чувство беспокойства

Playboy
Израильские археологи раскопали в Рамат-ха-Шароне древности византийской и исламской эпох Израильские археологи раскопали в Рамат-ха-Шароне древности византийской и исламской эпох

Археологи раскопали древности византийского и исламского периодов

N+1
Павел Воля: «Я очень деятельная мартышка» Павел Воля: «Я очень деятельная мартышка»

Павел Воля о чувстве одиночества, музе и алкоголе в жизни поэта

Cosmopolitan
Дмитрий Крестьянкин Дмитрий Крестьянкин

Дмитрий Крестьянкин — амбассадор инклюзивных проектов и документального театра

Собака.ru
7 высоковольтных фактов об электровездеходе «УАЗ-Спартан» 7 высоковольтных фактов об электровездеходе «УАЗ-Спартан»

Быстрее, круче, тяжелее!

Maxim
Ой, я такая внезапная! Как знаки зодиака ведут себя на первом свидании Ой, я такая внезапная! Как знаки зодиака ведут себя на первом свидании

Магический шар рассказывает, как ты ведешь себя на первой встрече с мужчиной

Cosmopolitan
«Мы хотим разрушить всё, за что выступают Amazon и Facebook»: на что сервис обмена продуктами Olio привлёк $43 млн «Мы хотим разрушить всё, за что выступают Amazon и Facebook»: на что сервис обмена продуктами Olio привлёк $43 млн

Как сервис Olio помогает ресторанам и кафе избавиться от пищевых отходов

VC.RU
Воплотить в камне Воплотить в камне

Заказ и монтаж подоконника из искусственного камня

Идеи Вашего Дома
Любовный треугольник: трагичная судьба двух жен генсека Андропова Любовный треугольник: трагичная судьба двух жен генсека Андропова

История двух жен Юрия Андропова

Cosmopolitan
Начнем с конца Начнем с конца

Как сохранить отношения после измены?

Psychologies
В поисках магии. Отрывок из книжного сериала «Охотники за книгами» В поисках магии. Отрывок из книжного сериала «Охотники за книгами»

Отрывок из «Охотники за книгами» — в мире, полном опасностей, смотрите в оба

СНОБ
Зачем российским учёным виртуальный ядерный реактор Зачем российским учёным виртуальный ядерный реактор

НИЯУ МИФИ разрабатывают комплексный цифровой двойник учебного ядерного реактора

Популярная механика
Первый раз в первый класс: как всей семье адаптироваться к новой жизни Первый раз в первый класс: как всей семье адаптироваться к новой жизни

Когда ребенок впервые идет в школу — это стресс и перемены для него и родителей

Psychologies
Секреты монтажного шва Секреты монтажного шва

На что обратить внимание при установке новых окон в квартире

Идеи Вашего Дома
Кетоновая диета для женщин — меню на неделю Кетоновая диета для женщин — меню на неделю

Примерное меню кетоновой диеты на всю неделю для женщин

VOICE
“Нам свойственно идеализировать прошлое»: как молодые артисты возвращают моду на ретро-музыку” “Нам свойственно идеализировать прошлое»: как молодые артисты возвращают моду на ретро-музыку”

Феномен ностальгии в новой русской музыке

Esquire
Новый теропод из Узбекистана оказался верховным хищником своей экосистемы Новый теропод из Узбекистана оказался верховным хищником своей экосистемы

Теропод из Узбекистана мог достигать восьми метров в длину

N+1
Как сельдерей влияет на здоровье: плюсы и минусы Как сельдерей влияет на здоровье: плюсы и минусы

Сельдерей — чем полезен и кому противопоказан?

РБК
Почему мы раздражаемся и как с этим справляться? Почему мы раздражаемся и как с этим справляться?

Случаются дни, когда раздражает все: партнер, коллеги, дети…

Psychologies
Окружение намного сильнее влияет на пользователей соцсетей, чем считалось раньше: новое исследование Окружение намного сильнее влияет на пользователей соцсетей, чем считалось раньше: новое исследование

Как люди в онлайновых социальных сетях влияют друг на друга

Популярная механика
Открыть в приложении