Сегодня четверг, 28.03.2024, 12:00, ньюсмейкеров: 44151, сайтов: 1206, публикаций: 3431072
26.10.2016 18:59
Новости.
Просмотров всего: 2500; сегодня: 3.

DDoS-атаки вновь выходят из под контроля

DDoS-атаки вновь выходят из под контроля

В сентябре этого года на сайт независимого журналиста Брайана Кребса была проведена серия DDoS-атака мощностью 620-665 Гбит/с. Все началось со статьи, в которой Кребс обличал создателей сервиса DDoS-атак на заказ, vDos. По заявлениям представителей компании Akamai, предоставлявшей Кребсу бесплатные защиту и хостинг, помимо столь высокой мощности атаки, необычность ситуации подкрепляется осуществлением атаки с помощью пакетов GRE. Так же было установлено, что большая часть трафика генерировалась IoT-устройствами: IP-камерами, маршрутизаторами, DVR и другими.

Вскоре после этого, на портале Hack Forums пользователем под ником Anna-senpai были опубликованы исходные коды малвари, известной по символическому названию Mirai (яп. «будущее»). В своем сообщении на форуме пользователь взял на себя ответственность за атаки на сайт Брайана Кребса, упомянув, что не планировал долго заниматься DDoS-атаками.

Метод компрометации устройств со стороны вредоносной малвари выглядит следующим образом: происходит сканирование интернета на наличие открытых портов web/telnet, после чего происходит подбор одной из наиболее часто используемых учетных записей. Поскольку владельцы IoT-устройств, как правило, не меняют базовые учетные данные, сеть ботнет насчитывала порядка 400 тыс. Управление сетью осуществлялось с помощью 3-х серверов с каналами на 10Гбит/с. Этого оказалось достаточно и для проведения DDoS-атаки мощностью 1 Тбайт на известный хостинг OVH.

Злоумышленники не остановились на достигнутом и 21 октября с помощью Mirai была проведена мощная атака на компанию Dyn, предоставляющую инфраструктуру и обслуживание DNS для множества ключевых американских организаций. Результатом атаки стала нестабильность работы существенной части сети Интернет, и осложнением доступа к сервисам Netflix, Reddit, Amazon и др. Примечательно, что у последней есть собственный отдел по защите от DDoS-атак, возглавляемый бывшим СЕО Black Lotus, одного из пионеров сферы защиты от DDoS (Компания поглощена Level3 в 2015 году).

СЕО ESTEQ, Игорь Пахомов:

«Последние восемь недель были очень богаты на перемены на поле DDoS атак. Последний раз виток атак такой разрушительности был пять лет назад, когда мир узнал сначала о DNS амплификации, потом и NTP амплификации. Тогда рекорд составил 250-400Gbps по разным оценкам и продержался до наших дней. Сейчас планка поднята на уровень 1150Gbps (атака на OVH).

Атаки с IoT устройств давно не новость. В Китае устройства и смартфоны участвуют в атаках с 2013 года, тогда наблюдались атаки, выполненные в похожей технике и генерирующие порядка 120 млн PPS непрерывно на протяжение трех-четырех недель. Компания Huawei получала атаки более 600Gbps летом 2015, выполненные с помощью подобного ботнета.

Однако снаружи Китая, в Большом Мире, атаки такого масштаба застали всех врасплох, и мы еще не раз услышим о похожих инцидентах. Слишком мощное «оружие» стало публичным, подробно документированным и простым в использовании даже для скрипт-кидди»/

Тематические сайты: PublisherNews - портал системы продвижения публикаций, Безопасность, Информтехнологии, связь, Интернет, Инфраструктура
Сайты стран: Соединенные Штаты Америки
Сайты регионов мира: Америка Северная

Ньюсмейкер: EsteQ
Поделиться:

Интересно:

562 года назад на престол взошёл Иван III
28.03.2024 10:44 Новости
562 года назад на престол взошёл Иван III
В историю он вошел в первую очередь как собиратель русских земель и, по сути, создатель единого государства Российского, созидатель и мудрый дипломат – при Иване III не только расширяются границы, но и создается прообраз системы управления страной – пишутся единые законы, утверждается...
Ранее неизвестные петроглифы описали российские ученые
27.03.2024 18:03 Новости
Ранее неизвестные петроглифы описали российские ученые
Группа ученых из Кемеровского государственного университета во главе с доктором исторических наук Ольгой Советовой описала ранее неизвестные петроглифы, обнаруженные в ходе экспедиций последних трех лет. Среди найденных рисунков неожиданно оказалось и крайне редкое изображение парохода. Основной...
Неизвестный объект археологического наследия найден в Подмосковье
27.03.2024 17:20 Новости
Неизвестный объект археологического наследия найден в Подмосковье
В подмосковном городе Ликино-Дулево Орехово-Зуевского городского поселения археологи провели превентивное обследование территории, прилегающей к скверу Дулевского фарфорового завода. В результате был обнаружен ранее неизвестный исторический слой, который уже признан вновь выявленным объектом...
Музыкальные вершины великих эпох России
27.03.2024 17:02 Мероприятия
Музыкальные вершины великих эпох России
26 марта 2024 года в Светлановском зале Московского международного Дома музыки представлен новый масштабный мультимедийный музыкально-исторический проект «Музыкальные вершины великих эпох России», проводимый в рамках  общероссийской историко-культурной  благотворительной акции...
Как Англия и Франция объявили войну России, вступив в Крымскую войну
27.03.2024 15:05 Новости
Как Англия и Франция объявили войну России, вступив в Крымскую войну
27 марта 1854 года Англия и Франция объявили войну России, вступив в Крымскую войну на стороне Османской империи. Свое название эта война получила по местам ключевых сражений, главное из которых – героическая оборона Севастополя – продолжалось 349 дней. Город пал, но навсегда вошел в историю как...