Частью ботнета может стать каждый, а его жертвой — сервер любой компании

VC.RUHi-Tech

Как не стать частью ботнета: советы по защите роутеров от специалистов по безопасности Infosec, Qrator Labs и «Р-Техно»

В августе 2021 года ботнет Mēris, созданный при помощи сетевого оборудования MikroTik, начал крупнейшую в истории интернета DDoS-атаку, рассказывал «Яндекс». Эксперты по сетевой безопасности считают, что частью ботнета может стать каждый, а его жертвой — сервер любой компании.

Илья Шевелев

1280
Dmitry Grigoriev | Flickr

Что известно о ботнете Mēris и его предшественниках

8 сентября «Яндекс» рассказал, что его сервисы подверглись DDoS-атаке. Ботнет Mēris (с латышского «чума») атаковал серверы компании в течение месяца. Атака провалилась.

  • Ботнет — виртуальная сеть устройств, от компьютеров до IoT-приборов, к которым у хакеров есть удалённый доступ. Владельцы оборудования зачастую не подозревают, что оно стало частью ботнета.

Mēris насчитывает до 250 тысяч скомпрометированных устройств в разных странах мира. В его состав входят маршрутизаторы и роутеры марки MikroTik.

Мощность Mēris оценивается в 20 млн RPS (запросов в секунду). Ботнет, по данным «Яндекса», с августа атакует веб-серверы в Новой Зеландии, США и России. В компании назвали его «угрозой в масштабах страны».

Представители «Яндекса» также заявили, что атака никак не повлияла на работу сервисов, и данные пользователей не пострадали. Компания не раскрывала подробностей о возможных операторах ботнета и заказчиках DDoS-атаки. Неизвестно, обращалась ли она в полицию или ФСБ.

В тот же день владельцы ботнета попытались вывести из строя «Хабр».

Масштабные DDoS-атаки ботнетов случались и раньше.

  • 7 февраля 2000 года сеть Rivolta (с итальянского «месть») 15-летнего хакера из Канады Майкла Калсе «уронила» сайты Buy.com, Amazon, CNN, Dell, eBay, FIFA и Yahoo. Ботнет состоял, по разным данным, из домашних компьютеров и взломанных университетских серверов. Компании оценили ущерб в $1,2 млрд. В 2011 году стало известно, что Калсе начал карьеру эксперта по информационной безопасности.
  • В апреле 2015 года Интерпол уничтожил ботнет Simda, заразивший 770 тысяч компьютеров из 190 стран. С помощью уязвимостей в ПО от Oracle, Adobe и Microsoft хакеры добывали данные банковских карт и показывали пользователям всплывающие рекламные баннеры, на которых злоумышленники зарабатывали. Самые пострадавшие страны — Россия, США, Великобритания, Канада и Турция.
  • 17 октября 2016 года ботнет Mirai (с японского «будущее») приостановил работу DNS-провайдера Dyn. Услугами провайдера пользовались Netflix, Reddit, Twitter и другие компании. В составе Mirai насчитывалось более 11 млн устройств «интернета вещей». Исходный код ботнета опубликован на Github.

Почему маршрутизаторы могут стать частью ботнета и как проверить свои устройства

Оборудование MikroTik популярно в России и на постсоветском пространстве благодаря хорошей скорости передачи данных и невысокой цене, считает специалист по администрированию сетей, сертифицированный компанией Cisco, Михаил Гнедой.

По его словам, это оборудование также подходит для организации сетей в малых и средних компаниях. Устройства MikroTik относятся к классу полупрофессиональных, при этом они более функциональны, чем маршрутизаторы Linksys, и дешевле сложных решений от Cisco.

Проблемы с сетевым оборудованием возникают не только у владельцев Mikrotik, рассказал vc.ru практикующий специалист по тестированию информационных систем Алексей Рыбалко.

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Зеленый стартап: запустить производство полезной соли перед пандемией и не прогореть Зеленый стартап: запустить производство полезной соли перед пандемией и не прогореть

Предпринимательница из Астрахани Наталья Хазова выпускает альтернативу соли

Forbes
Илья Сачков, Group-IB: после работы в России вести бизнес в любой другой стране легко Илья Сачков, Group-IB: после работы в России вести бизнес в любой другой стране легко

Интервью: как изменился бизнес на информационной безопасности в мире

Inc.
Их поменяли полами Их поменяли полами

Татьяна Алешичева о ремейке «Сцен из супружеской жизни»

Weekend
Аномальную ионизацию атомов объяснили резонансами Аномальную ионизацию атомов объяснили резонансами

Физики провели численную симуляцию процесса ионизации атома водорода

N+1
Лишения с рождения: что запрещено есть королевским детям Лишения с рождения: что запрещено есть королевским детям

Что и как едят королевские дети?

Cosmopolitan
Эрик Картман Эрик Картман

Правила жизни Эрика Картмана

Esquire
Британский авианосец Queen Elisabeth: королева глобальной политики Британский авианосец Queen Elisabeth: королева глобальной политики

Авианосец Queen Elisabeth — самый большой в британской истории боевой корабль

Популярная механика
«Стресс, боль и опиоиды. Об эндорфинах и не только» «Стресс, боль и опиоиды. Об эндорфинах и не только»

Сергей Парин — что такое боль и чем она отличается от других ощущений?

N+1
7 новых книг о психологии для тех, кто хочет лучше узнать себя 7 новых книг о психологии для тех, кто хочет лучше узнать себя

Книжные новинки, которые ответят на самые разнообразные вопросы по психологии

Psychologies
Аглая Епанчина Аглая Епанчина

Психотерапевт размышляет о характере персонажа из романа «Идиот»

Psychologies
Лучшее — детям Лучшее — детям

Кирилл Истомин оформил квартиру для своих друзей и их троих сыновей

AD
Как люди впадают в кому — история футболиста, пролежавшего в ней 39 лет Как люди впадают в кому — история футболиста, пролежавшего в ней 39 лет

Что такое кома и как складывается судьба людей, переживших её?

Популярная механика
Как добиться того, о чем вы мечтаете: 4 совета Как добиться того, о чем вы мечтаете: 4 совета

Почему мы не идем к своим целям и что с этим делать?

Psychologies
Выкинуть кости: как устроена Lost in Random и почему в нее стоит играть Выкинуть кости: как устроена Lost in Random и почему в нее стоит играть

Одно из самых сильных геймерских впечатлений последних лет

Esquire
Почему ты сильно потеешь, даже если ничего не делаешь: 12 возможных причин Почему ты сильно потеешь, даже если ничего не делаешь: 12 возможных причин

Основные факторы, способные вызывать повышенное потоотделение у мужчин

Playboy
Синдром опустевшего гнезда Синдром опустевшего гнезда

Как сблизиться с мужем и вернуть отношениям смысл, когда дети выросли

Лиза
3 вещи, которые всегда делает любящий мужчина 3 вещи, которые всегда делает любящий мужчина

Как понять, что твой мужчина тебя действительно полюбил?

VOICE
Одомашнивание: как человек приручит микромир Одомашнивание: как человек приручит микромир

До конца десятилетия произойдет очередная революция: человек приручит микромир

Популярная механика
Как нам чувствовать себя хорошо, когда вокруг все плохо? Как нам чувствовать себя хорошо, когда вокруг все плохо?

Как сохранить хорошее настроение, если события внушают тревогу?

Psychologies
Нейрофизиологи выяснили механизм действия сонаты Моцарта на эпилептиков Нейрофизиологи выяснили механизм действия сонаты Моцарта на эпилептиков

Сонаты Моцарта изменяют активность лобной коры мозга

N+1
Школа, где учитель может быть самим собой Школа, где учитель может быть самим собой

Каково сегодня положение педагогов в школьном образовании

Домашний Очаг
«Сколько надо — столько и нарисуют, никто им не указ». Политолог Дмитрий Орешкин о фальсификациях на выборах в Госдуму «Сколько надо — столько и нарисуют, никто им не указ». Политолог Дмитрий Орешкин о фальсификациях на выборах в Госдуму

Чем запомнились выборы в Госдуму-2021

СНОБ
Круиз для коров: как работает водоплавающая молочная ферма Круиз для коров: как работает водоплавающая молочная ферма

Cюрреалистическое зрелище: стадо коров, жующих сено на борту большого судна

Популярная механика
Их эксплуатируют компании, грабят воры и не защищает правительство: как живут 65 тысяч доставщиков еды в Нью-Йорке Их эксплуатируют компании, грабят воры и не защищает правительство: как живут 65 тысяч доставщиков еды в Нью-Йорке

Как доставщики справляются с грабителями и несправедливостью

VC.RU
Исторический экскурс: как наши предки следили за гигиеной Исторический экскурс: как наши предки следили за гигиеной

Как изменялись средства личной женской гигиены?

Популярная механика
Спортсмены. Наши чемпионы Спортсмены. Наши чемпионы

Они привезли олимпийское золото несмотря на то, что выступали без флага

GQ
Кто открыл ажиотажные чайные в Москве на деньги племянника «короля недвижимости» Кто открыл ажиотажные чайные в Москве на деньги племянника «короля недвижимости»

Чайная, в которую вложился племянник миллиардера Года Нисанова Эрвин

Forbes
5 особенностей уверенных в себе людей 5 особенностей уверенных в себе людей

Люди с высокой самооценкой сильно отличаются от тех, кто в себе не уверен

Psychologies
8 ранних признаков рака яичников: от самых очевидных до почти незаметных 8 ранних признаков рака яичников: от самых очевидных до почти незаметных

Симптомы рака яичников, которые нельзя упускать

Cosmopolitan
«Увидимся в суде». Как ведутся дела о врачебной халатности и почему родственники умерших пациентов соглашаются на компенсации, не дожидаясь разбирательства «Увидимся в суде». Как ведутся дела о врачебной халатности и почему родственники умерших пациентов соглашаются на компенсации, не дожидаясь разбирательства

Отрывок из книги «Неидеальная медицина» о врачебных ошибках

СНОБ
Открыть в приложении