Сегодня пятница, 29.03.2024, 17:41, ньюсмейкеров: 44154, сайтов: 1206, публикаций: 3431807
26.10.2016 18:59
Новости.
Просмотров всего: 2547; сегодня: 29.

DDoS-атаки вновь выходят из под контроля

DDoS-атаки вновь выходят из под контроля

В сентябре этого года на сайт независимого журналиста Брайана Кребса была проведена серия DDoS-атака мощностью 620-665 Гбит/с. Все началось со статьи, в которой Кребс обличал создателей сервиса DDoS-атак на заказ, vDos. По заявлениям представителей компании Akamai, предоставлявшей Кребсу бесплатные защиту и хостинг, помимо столь высокой мощности атаки, необычность ситуации подкрепляется осуществлением атаки с помощью пакетов GRE. Так же было установлено, что большая часть трафика генерировалась IoT-устройствами: IP-камерами, маршрутизаторами, DVR и другими.

Вскоре после этого, на портале Hack Forums пользователем под ником Anna-senpai были опубликованы исходные коды малвари, известной по символическому названию Mirai (яп. «будущее»). В своем сообщении на форуме пользователь взял на себя ответственность за атаки на сайт Брайана Кребса, упомянув, что не планировал долго заниматься DDoS-атаками.

Метод компрометации устройств со стороны вредоносной малвари выглядит следующим образом: происходит сканирование интернета на наличие открытых портов web/telnet, после чего происходит подбор одной из наиболее часто используемых учетных записей. Поскольку владельцы IoT-устройств, как правило, не меняют базовые учетные данные, сеть ботнет насчитывала порядка 400 тыс. Управление сетью осуществлялось с помощью 3-х серверов с каналами на 10Гбит/с. Этого оказалось достаточно и для проведения DDoS-атаки мощностью 1 Тбайт на известный хостинг OVH.

Злоумышленники не остановились на достигнутом и 21 октября с помощью Mirai была проведена мощная атака на компанию Dyn, предоставляющую инфраструктуру и обслуживание DNS для множества ключевых американских организаций. Результатом атаки стала нестабильность работы существенной части сети Интернет, и осложнением доступа к сервисам Netflix, Reddit, Amazon и др. Примечательно, что у последней есть собственный отдел по защите от DDoS-атак, возглавляемый бывшим СЕО Black Lotus, одного из пионеров сферы защиты от DDoS (Компания поглощена Level3 в 2015 году).

СЕО ESTEQ, Игорь Пахомов:

«Последние восемь недель были очень богаты на перемены на поле DDoS атак. Последний раз виток атак такой разрушительности был пять лет назад, когда мир узнал сначала о DNS амплификации, потом и NTP амплификации. Тогда рекорд составил 250-400Gbps по разным оценкам и продержался до наших дней. Сейчас планка поднята на уровень 1150Gbps (атака на OVH).

Атаки с IoT устройств давно не новость. В Китае устройства и смартфоны участвуют в атаках с 2013 года, тогда наблюдались атаки, выполненные в похожей технике и генерирующие порядка 120 млн PPS непрерывно на протяжение трех-четырех недель. Компания Huawei получала атаки более 600Gbps летом 2015, выполненные с помощью подобного ботнета.

Однако снаружи Китая, в Большом Мире, атаки такого масштаба застали всех врасплох, и мы еще не раз услышим о похожих инцидентах. Слишком мощное «оружие» стало публичным, подробно документированным и простым в использовании даже для скрипт-кидди»/

Тематические сайты: PublisherNews - портал системы продвижения публикаций, Безопасность, Информтехнологии, связь, Интернет, Инфраструктура
Сайты стран: Соединенные Штаты Америки
Сайты регионов мира: Америка Северная

Ньюсмейкер: EsteQ
Поделиться:

Интересно:

5 проблем с автомобилем, которые можно решить без посещения СТО
29.03.2024 14:42 Консультации
5 проблем с автомобилем, которые можно решить без посещения СТО
Современный автомобиль является сложным механизмом, требующим регулярного технического обслуживания и ремонта. Однако, не всегда необходимо обращаться к специалистам на станцию технического обслуживания для решения возникающих проблем. В этой статье эксперт Компании ЛАТ расскажет про несколько...
В Москве представили книгу о юных защитниках Родины времен ВОВ
29.03.2024 11:42 Новости
В Москве представили книгу о юных защитниках Родины времен ВОВ
В Музее военной формы Российского военно-исторического общества состоялась презентация книги «Юные защитники Родины. Память о вас никогда не умрет». В мероприятии приняли участие: Советник Председателя Российского военно-исторического общества Ростислав Мединский, заместитель начальника...
Как законно снизить налоговую нагрузку
28.03.2024 17:56 Консультации
Как законно снизить налоговую нагрузку
Предприниматели имеют право и законную возможность уменьшать налоги. Одна из самых очевидных мер – подбор оптимального налогового режима. Так, многим предпринимателям доступна упрощенная система налогообложения (УСН) с простой и понятной формой отчетности, ставкой до 6 или 15% в зависимости от...
О своих мечтах об отдыхе поделились российские дети
28.03.2024 12:18 Аналитика
О своих мечтах об отдыхе поделились российские дети
В преддверии II Всероссийского конкурса юного художника «Место в России, где я мечтаю побывать», который стартует 1 апреля 2024 года, эксперты Национального туроператора Алеан рассказали, куда хотели поехать дети, исходя из анализа работ прошлого года. Дети в возрасте от 6 до 15 лет поделились...
562 года назад на престол взошёл Иван III
28.03.2024 10:44 Новости
562 года назад на престол взошёл Иван III
В историю он вошел в первую очередь как собиратель русских земель и, по сути, создатель единого государства Российского, созидатель и мудрый дипломат – при Иване III не только расширяются границы, но и создается прообраз системы управления страной – пишутся единые законы, утверждается...