Частью ботнета может стать каждый, а его жертвой — сервер любой компании

VC.RUHi-Tech

Как не стать частью ботнета: советы по защите роутеров от специалистов по безопасности Infosec, Qrator Labs и «Р-Техно»

В августе 2021 года ботнет Mēris, созданный при помощи сетевого оборудования MikroTik, начал крупнейшую в истории интернета DDoS-атаку, рассказывал «Яндекс». Эксперты по сетевой безопасности считают, что частью ботнета может стать каждый, а его жертвой — сервер любой компании.

Илья Шевелев

1280
Dmitry Grigoriev | Flickr

Что известно о ботнете Mēris и его предшественниках

8 сентября «Яндекс» рассказал, что его сервисы подверглись DDoS-атаке. Ботнет Mēris (с латышского «чума») атаковал серверы компании в течение месяца. Атака провалилась.

  • Ботнет — виртуальная сеть устройств, от компьютеров до IoT-приборов, к которым у хакеров есть удалённый доступ. Владельцы оборудования зачастую не подозревают, что оно стало частью ботнета.

Mēris насчитывает до 250 тысяч скомпрометированных устройств в разных странах мира. В его состав входят маршрутизаторы и роутеры марки MikroTik.

Мощность Mēris оценивается в 20 млн RPS (запросов в секунду). Ботнет, по данным «Яндекса», с августа атакует веб-серверы в Новой Зеландии, США и России. В компании назвали его «угрозой в масштабах страны».

Представители «Яндекса» также заявили, что атака никак не повлияла на работу сервисов, и данные пользователей не пострадали. Компания не раскрывала подробностей о возможных операторах ботнета и заказчиках DDoS-атаки. Неизвестно, обращалась ли она в полицию или ФСБ.

В тот же день владельцы ботнета попытались вывести из строя «Хабр».

Масштабные DDoS-атаки ботнетов случались и раньше.

  • 7 февраля 2000 года сеть Rivolta (с итальянского «месть») 15-летнего хакера из Канады Майкла Калсе «уронила» сайты Buy.com, Amazon, CNN, Dell, eBay, FIFA и Yahoo. Ботнет состоял, по разным данным, из домашних компьютеров и взломанных университетских серверов. Компании оценили ущерб в $1,2 млрд. В 2011 году стало известно, что Калсе начал карьеру эксперта по информационной безопасности.
  • В апреле 2015 года Интерпол уничтожил ботнет Simda, заразивший 770 тысяч компьютеров из 190 стран. С помощью уязвимостей в ПО от Oracle, Adobe и Microsoft хакеры добывали данные банковских карт и показывали пользователям всплывающие рекламные баннеры, на которых злоумышленники зарабатывали. Самые пострадавшие страны — Россия, США, Великобритания, Канада и Турция.
  • 17 октября 2016 года ботнет Mirai (с японского «будущее») приостановил работу DNS-провайдера Dyn. Услугами провайдера пользовались Netflix, Reddit, Twitter и другие компании. В составе Mirai насчитывалось более 11 млн устройств «интернета вещей». Исходный код ботнета опубликован на Github.

Почему маршрутизаторы могут стать частью ботнета и как проверить свои устройства

Оборудование MikroTik популярно в России и на постсоветском пространстве благодаря хорошей скорости передачи данных и невысокой цене, считает специалист по администрированию сетей, сертифицированный компанией Cisco, Михаил Гнедой.

По его словам, это оборудование также подходит для организации сетей в малых и средних компаниях. Устройства MikroTik относятся к классу полупрофессиональных, при этом они более функциональны, чем маршрутизаторы Linksys, и дешевле сложных решений от Cisco.

Проблемы с сетевым оборудованием возникают не только у владельцев Mikrotik, рассказал vc.ru практикующий специалист по тестированию информационных систем Алексей Рыбалко.

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Вечное движение: как ищут черное золото под толщей воды Вечное движение: как ищут черное золото под толщей воды

Здесь находится четверть российской нефти

Вокруг света
Подросшие дочери ткачиковых воробьев помогли подтвердить гипотезу альтруистической подстраховки Подросшие дочери ткачиковых воробьев помогли подтвердить гипотезу альтруистической подстраховки

Помощники-самки помогают взрослым парам вырастить птенцов в засушливые годы

N+1
Николай Блохин: Николай Блохин:

Художник Николай Блохин — о творческом становлении, картинах и успехе

Караван историй
Грегор Макгрегор: аферист, который придумал собственную страну и стал мультимиллионером после продажи ее земель Грегор Макгрегор: аферист, который придумал собственную страну и стал мультимиллионером после продажи ее земель

Грегор Макгрегор убедил сотни людей в том, что он правитель райской страны

Популярная механика
Почему вы вечно ничего не успеваете Почему вы вечно ничего не успеваете

Несколько не самых очевидных факторов, из-за которых вы ничего не успеваете

GQ
Зачем ЦБ хочет блокировать платежи в адрес криптобирж Зачем ЦБ хочет блокировать платежи в адрес криптобирж

Получится ли у регулятора остановить операции с криптобиржами?

Forbes
Что отличает «мужика с яйцами» от труса? Вполне возможно, что ничего Что отличает «мужика с яйцами» от труса? Вполне возможно, что ничего

Что такое мужественность и трусость

GQ
Ненадежные автомобили на вторичке. Антирейтинг экспертов Ненадежные автомобили на вторичке. Антирейтинг экспертов

Какие из актуальных моделей могут доставить проблемы, если купить их с пробегом

РБК
Вне поля зрения Вне поля зрения

Способы сделать шторный карниз невидимым

Идеи Вашего Дома
Как повысить эмоциональный интеллект у детей — три совета от нейробиологов Как повысить эмоциональный интеллект у детей — три совета от нейробиологов

Как развивать эмоциональный интеллект у детей

Inc.
«Обмануть крупнейший инвестбанк — это слишком»: компания Ozy дурит инвесторов, прикрываясь дружбой с YouTube и Amazon «Обмануть крупнейший инвестбанк — это слишком»: компания Ozy дурит инвесторов, прикрываясь дружбой с YouTube и Amazon

Как Ozy обманула Goldman Sachs, но продолжила привлекать инвесторов

VC.RU
Блогерка публикует честные фото материнства, чтобы поддержать других женщин Блогерка публикует честные фото материнства, чтобы поддержать других женщин

Бриан Картер решила выложить снимки, чтобы выступить против фотошопа

Cosmopolitan
«Я попросила 16-летнюю дочь платить за содержание нашего дома» «Я попросила 16-летнюю дочь платить за содержание нашего дома»

Женщина решила обсудить семейный бюджет со своей 16-летней дочерью

Psychologies
Как рыба в воде Как рыба в воде

Как этот юноша с горящим взором стал главной кинозвездой, прямо здесь и сейчас

Glamour
С кем женщины категории MILF предпочитают заниматься сексом? С кем женщины категории MILF предпочитают заниматься сексом?

Почему «Пум» становится все больше и как мы к этому относимся?

Maxim
Неэффективный менеджер: пять черт характера, которые выдают плохого руководителя Неэффективный менеджер: пять черт характера, которые выдают плохого руководителя

Пять качеств, которые выдают плохого руководителя

Inc.
Как сельдерей влияет на здоровье: плюсы и минусы Как сельдерей влияет на здоровье: плюсы и минусы

Сельдерей — чем полезен и кому противопоказан?

РБК
Женское бритье лица: странный тренд, который возродился благодаря ТикТоку Женское бритье лица: странный тренд, который возродился благодаря ТикТоку

Женское бритье лица, kao sori и дермапланинг

Cosmopolitan
«Теряюсь, когда на меня кричат»: как защитить себя в стрессовых ситуациях? «Теряюсь, когда на меня кричат»: как защитить себя в стрессовых ситуациях?

Почему мы приходим в замешательство и не можем себя защитить?

Psychologies
Актер. Иван Янковский Актер. Иван Янковский

Как внук Олега Янковского на глазах превращается в актера Ивана Янковского

GQ
История, построенная на зыбучем песке История, построенная на зыбучем песке

Долгий путь романа «Дюна» к книге и экрану

Weekend
Магия больших денег Магия больших денег

Как Александр Коноплястый и Михаил Салонтаи основали компанию Flashpoint

Robb Report
Орёл и решка в Риме Орёл и решка в Риме

Коллекционные монеты стабильно растут в цене, вызывая интерес даже у ювелиров

Robb Report
Как похудеть, не убиваясь в спортзале: нейрофитнес и другие методики для ленивых Как похудеть, не убиваясь в спортзале: нейрофитнес и другие методики для ленивых

Сегодня можно тренироваться, почти не затрачивая на это сил!

Cosmopolitan
Предсказал будущее интернета в 90-ых и пропал, когда его прогнозы стали сбываться: история Филипа Агре Предсказал будущее интернета в 90-ых и пропал, когда его прогнозы стали сбываться: история Филипа Агре

Филип Агре рассказал об опасности сбора данных ещё до запуска Google и Amazon

VC.RU
Гибель альпинистов на Эльбрусе: восстанавливаем события трагедии вместе с ее участниками Гибель альпинистов на Эльбрусе: восстанавливаем события трагедии вместе с ее участниками

19 человек потерялись на склоне Эльбруса. Спасти удалось только 15 из них

Maxim
«Как я спасся с 81 этажа Центра международной торговли». Прямая речь американца, выжившего в теракте 11 сентября «Как я спасся с 81 этажа Центра международной торговли». Прямая речь американца, выжившего в теракте 11 сентября

Утром 11 сентября Майкл был клиентщиком, через 2 часа его жизнь перевернулась

Esquire
Дистанционная работа Дистанционная работа

Что умеют современные умные розетки

Идеи Вашего Дома
Майя вернулись в город после извержения и построили из туфа пирамиду Майя вернулись в город после извержения и построили из туфа пирамиду

Извержение вулкана позитивно отразилось на социальной интеграции общества майя

N+1
4 типа друзей, с которыми пора расстаться 4 типа друзей, с которыми пора расстаться

Как научится расставаться с такими «друзьями»

Psychologies
Открыть в приложении