Частью ботнета может стать каждый, а его жертвой — сервер любой компании

VC.RUHi-Tech

Как не стать частью ботнета: советы по защите роутеров от специалистов по безопасности Infosec, Qrator Labs и «Р-Техно»

В августе 2021 года ботнет Mēris, созданный при помощи сетевого оборудования MikroTik, начал крупнейшую в истории интернета DDoS-атаку, рассказывал «Яндекс». Эксперты по сетевой безопасности считают, что частью ботнета может стать каждый, а его жертвой — сервер любой компании.

Илья Шевелев

1280
Dmitry Grigoriev | Flickr

Что известно о ботнете Mēris и его предшественниках

8 сентября «Яндекс» рассказал, что его сервисы подверглись DDoS-атаке. Ботнет Mēris (с латышского «чума») атаковал серверы компании в течение месяца. Атака провалилась.

  • Ботнет — виртуальная сеть устройств, от компьютеров до IoT-приборов, к которым у хакеров есть удалённый доступ. Владельцы оборудования зачастую не подозревают, что оно стало частью ботнета.

Mēris насчитывает до 250 тысяч скомпрометированных устройств в разных странах мира. В его состав входят маршрутизаторы и роутеры марки MikroTik.

Мощность Mēris оценивается в 20 млн RPS (запросов в секунду). Ботнет, по данным «Яндекса», с августа атакует веб-серверы в Новой Зеландии, США и России. В компании назвали его «угрозой в масштабах страны».

Представители «Яндекса» также заявили, что атака никак не повлияла на работу сервисов, и данные пользователей не пострадали. Компания не раскрывала подробностей о возможных операторах ботнета и заказчиках DDoS-атаки. Неизвестно, обращалась ли она в полицию или ФСБ.

В тот же день владельцы ботнета попытались вывести из строя «Хабр».

Масштабные DDoS-атаки ботнетов случались и раньше.

  • 7 февраля 2000 года сеть Rivolta (с итальянского «месть») 15-летнего хакера из Канады Майкла Калсе «уронила» сайты Buy.com, Amazon, CNN, Dell, eBay, FIFA и Yahoo. Ботнет состоял, по разным данным, из домашних компьютеров и взломанных университетских серверов. Компании оценили ущерб в $1,2 млрд. В 2011 году стало известно, что Калсе начал карьеру эксперта по информационной безопасности.
  • В апреле 2015 года Интерпол уничтожил ботнет Simda, заразивший 770 тысяч компьютеров из 190 стран. С помощью уязвимостей в ПО от Oracle, Adobe и Microsoft хакеры добывали данные банковских карт и показывали пользователям всплывающие рекламные баннеры, на которых злоумышленники зарабатывали. Самые пострадавшие страны — Россия, США, Великобритания, Канада и Турция.
  • 17 октября 2016 года ботнет Mirai (с японского «будущее») приостановил работу DNS-провайдера Dyn. Услугами провайдера пользовались Netflix, Reddit, Twitter и другие компании. В составе Mirai насчитывалось более 11 млн устройств «интернета вещей». Исходный код ботнета опубликован на Github.

Почему маршрутизаторы могут стать частью ботнета и как проверить свои устройства

Оборудование MikroTik популярно в России и на постсоветском пространстве благодаря хорошей скорости передачи данных и невысокой цене, считает специалист по администрированию сетей, сертифицированный компанией Cisco, Михаил Гнедой.

По его словам, это оборудование также подходит для организации сетей в малых и средних компаниях. Устройства MikroTik относятся к классу полупрофессиональных, при этом они более функциональны, чем маршрутизаторы Linksys, и дешевле сложных решений от Cisco.

Проблемы с сетевым оборудованием возникают не только у владельцев Mikrotik, рассказал vc.ru практикующий специалист по тестированию информационных систем Алексей Рыбалко.

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Многообещающие инновации 2010-х, которые оказались никому не нужны Многообещающие инновации 2010-х, которые оказались никому не нужны

Подборка для профилактики неоправданных ожиданий

Maxim
«Дочь должна замаскировать татуировку или съехать из моего дома» «Дочь должна замаскировать татуировку или съехать из моего дома»

Родители не могут смириться с тем, что их дети принимают собственные решения

Psychologies
Обыкновенное чудо: как стать донором костного мозга и спасти незнакомого человека Обыкновенное чудо: как стать донором костного мозга и спасти незнакомого человека

Кто может стать донором костного мозга и как происходит его трансплантация

СНОБ
«Муж взял с меня обещание, что после его смерти я останусь одинокой» «Муж взял с меня обещание, что после его смерти я останусь одинокой»

Муж потребовал обета безбрачия — не выходить замуж после его смерти

Psychologies
10 правил для первого секса с новым партнером 10 правил для первого секса с новым партнером

Первый секс с новым любовником всегда волнителен

Psychologies
Современные змеи произошли от шести переживших динозавров групп Современные змеи произошли от шести переживших динозавров групп

После вымирания нептичьих динозавров змеи пережили резкий всплеск разнообразия

N+1
«Обмануть крупнейший инвестбанк — это слишком»: компания Ozy дурит инвесторов, прикрываясь дружбой с YouTube и Amazon «Обмануть крупнейший инвестбанк — это слишком»: компания Ozy дурит инвесторов, прикрываясь дружбой с YouTube и Amazon

Как Ozy обманула Goldman Sachs, но продолжила привлекать инвесторов

VC.RU
Почему у советских грузовиков такие странные колеса Почему у советских грузовиков такие странные колеса

Странные колеса? Никаких украшательств, все только для пользы

Вокруг света
Прошла и говорю Прошла и говорю

Актриса Екатерина Варнава — о своих внутренних и внешних переменах

Tatler
Терраформирование Марса: можно ли вдохнуть жизнь в пески Красной планеты? Терраформирование Марса: можно ли вдохнуть жизнь в пески Красной планеты?

Насколько реально терраформирование Красной планеты

Популярная механика
Невечный покой Невечный покой

Истории людей, переживших клиническую смерть

Psychologies
Маленькое розовое платье: каким получился хоррор «Прошлой ночью в Сохо» Маленькое розовое платье: каким получился хоррор «Прошлой ночью в Сохо»

«Прошлой ночью в Сохо» — хоррор о моде, 1960-х и путешествиях во времени

РБК
Мировой масштаб Мировой масштаб

Здесь можно найти кавказские варианты многих туристических Мекк

Лиза
Самые дурацкие афродизиаки в истории человечества Самые дурацкие афродизиаки в истории человечества

Безумные афродизиаки. Ведь чем страннее, тем волшебнее

Maxim
Лицо с экрана. Антон Лапенко Лицо с экрана. Антон Лапенко

Комик Антон Лапенко превращается в полноценную кинозвезду

GQ
Создатель музыкального лейбла Анастасия Ивка Создатель музыкального лейбла Анастасия Ивка

Анастасия Ивка рассказывает о том, как в шоу-бизнесе зажигаются новые звезды

ЖАРА Magazine
Нейрофизиологи выяснили механизм действия сонаты Моцарта на эпилептиков Нейрофизиологи выяснили механизм действия сонаты Моцарта на эпилептиков

Сонаты Моцарта изменяют активность лобной коры мозга

N+1
Негатив, конфликты, боты: как работает управление репутацией в интернете Негатив, конфликты, боты: как работает управление репутацией в интернете

Что такое работа с репутацией

Inc.
Комбинирование частот сделало тулиевые атомные часы точнее Комбинирование частот сделало тулиевые атомные часы точнее

Комбинирование снизило чувствительность к электрическим и магнитным полям

N+1
Не просто актриса: как голливудская звезда Хеди Ламарр изобрела технологию для Wi-Fi Не просто актриса: как голливудская звезда Хеди Ламарр изобрела технологию для Wi-Fi

Благодаря Хеди Ламарр появились Wi-Fi, Bluetooth и спутниковая связь

Forbes
Сделала пластику и жалею: откровенные признания тех, кто решился на операцию Сделала пластику и жалею: откровенные признания тех, кто решился на операцию

Порой желаемая пластическая операция не приносит долгожданного результата

Cosmopolitan
«Андрюша» — брат «Катюши»: история реактивного миномета БМ-31 «Андрюша» — брат «Катюши»: история реактивного миномета БМ-31

Ближайший родственник «Катюши» — родной брат, «Андрюша»

Maxim
Сара Коннор, Круэлла, Чудо-женщина: эволюция 10 любимых женских образов в кино Сара Коннор, Круэлла, Чудо-женщина: эволюция 10 любимых женских образов в кино

10 культовых женских образов из фильмов, которые менялись со временем

Cosmopolitan
Абьюз 80 уровня: девушка оказалась в инвалидной коляске из-за ревнивого бывшего Абьюз 80 уровня: девушка оказалась в инвалидной коляске из-за ревнивого бывшего

Парень сбросил девушке на спину бетонную плиту, а затем покончил с собой

Cosmopolitan
Личный опыт: как выстроить культуру в компании и избежать текучки Личный опыт: как выстроить культуру в компании и избежать текучки

Как корпоративная культура помогает нам развивать продукт небольшой командой

Inc.
Автор «Утраченного Леонардо» — о «Спасителе мира» и бизнесе на картинах Автор «Утраченного Леонардо» — о «Спасителе мира» и бизнесе на картинах

Режиссер Андреас Кефед — об миллиардерах, искусствоведах и арт-дилерах

РБК
Пропил этил Пропил этил

История встречи, любви и расставания мужчины и стакана

Men’s Health
«Хорошего сейчас в новой музыке значительно больше, чем плохого»: Борис Барабанов слушает песни молодых исполнителей «Хорошего сейчас в новой музыке значительно больше, чем плохого»: Борис Барабанов слушает песни молодых исполнителей

Музыкальный критик Борис Барабанов о новой русской музыке

Esquire
Пробежка с предпринимателем: Как бег помогает справиться с выгоранием и можно ли настроить баланс между работой и жизнью Пробежка с предпринимателем: Как бег помогает справиться с выгоранием и можно ли настроить баланс между работой и жизнью

О том, как совмещать предпринимательство с личной жизнью

VC.RU
В Марокко нашли древнейшее свидетельство изготовления одежды В Марокко нашли древнейшее свидетельство изготовления одежды

Археологи обнаружили костяные орудия для выделки шкур возрастом 90 тысяч лет

N+1
Открыть в приложении