«Яндекс» рассказал подробности «крупнейшей в истории интернета» DDoS-атаки

«Яндекс» проводит расследование инцидента совместно с Qrator Labs, специализирующейся на защите информационной инфраструктуры. Источником продолжающихся уже несколько недель атак на «Яндекс» и другие компании по всему миру специалисты называют новый ботнет Mēris. Главное из расследования:

  • «Яндекс» установил, что для взаимодействия внутри сети используются обратные L2TP-туннели, а число зараженных устройств достигает 250 000. Ботнет состоит из высокопроизводительных девайсов, подключенных через Ethernet-соединение.
  • По предварительным данным, ботнет не относится к семейству Mirai. Командный центр не обнаружен. Устройства связаны с латвийским производителем Mikrotik.
  • Особенности Mēris: использование конвейерной обработки для организации DDoS-атак (подтверждено), атаки ориентированы на эксплуатацию RPS (подтверждено), открытый порт 5678 (подтверждено), SOCKS4-прокси на зараженном устройстве (не подтверждено).
  • В ботнете специалисты обнаружили множество версий RouterOS последних трех лет. Наибольшая доля приходится на предпоследнюю версию.
  • Mēris продолжает расти предположительно за счет техники брутфорса (перебора паролей). Эксперты оговариваются, что это не основная версия, а уязвимость могла быть засекречена до начала полномасштабной кампании или продана на черном рынке.

Атака на «Яндекс» не повлияла на его работу, а данные пользователей не пострадали, заявили в компании. Но, как уточнял источник «Ведомостей», «Яндекс» с трудом сдержал атаку, которая продолжалась в течение недели. «Яндекс» направил собранную информацию в профильные организации и Mikrotik.

С мощнейшей по интенсивности DDoS-атакой за 2019–2020 годы столкнулись и финансовые организации.

Скопировать ссылку
Бери или беги. Что делать инвесторам в ожидании коррекции
13 декабря 2021

На правах рекламы

В российской торговле появятся два новых рынка по 1 трлн руб. Какие форматы будут расти, пока весь рынок замедляется?
Invalid date

Apple за три триллиона. Чего рынки ждут от самой дорогой компании мира

Акции Apple — традиционно одни из самых популярных бумаг в России. По итогам декабря они были в портфелях 12,1% частных инвесторов с Мосбиржи — больше только у Alibaba и Tesla. Рассказываем, почему в последние месяцы западные инвестбанки меняют свою оценку по акциям Apple.

6 млн транспортных средств в России принадлежат компаниям. Как бизнес может эффективно управлять автопарком?

В России почти 60 млн транспортных средств, каждое десятое из которых зарегистрировано на юридическое лицо — им принадлежит две трети автобусов, половина грузовиков, четверть легких коммерческих автомобилей и 4% легковых автомобилей (процент небольшой, но в штуках это 1,85 млн), подсчитал «Автостат».

«Понадобится еще парочка серьезных обострений». Чем продолжатся переговоры России с США

На этой неделе Москва ждет встречных предложений от Вашингтона и НАТО на неприемлемые для Запада российские проекты договоров о безопасности в Европе. Атмосфера накалена до предела: российский МИД предупреждает о «конфронтации, которая может иметь необратимые последствия». Два главных вопроса — какой ответ от США и НАТО мог бы  удовлетворить Кремль, и каким будет военно-политический ответ России, если удовлетворительного ответа не будет. Мы изучили, что об этом думают самые осведомленные о настроениях в Кремле международники, и задали те же вопросы независимым экспертам. 

«Омикрон» может приблизить конец пандемии — исследование

Предварительные данные исследования, проведенного в Южной Африке, показывают, что «омикрон» может приблизить мир к окончанию пандемии, поскольку этот штамм вызывает менее серьезные симптомы и обеспечивает защиту от варианта «дельта».

Возвращение к нормальности. Как инвестору правильно диверсифицировать портфель

Большинство аналитиков ожидают, что рынки в 2022 году не принесут инвесторам такой же высокой доходности, как последние три года, а некоторые прогнозируют коррекцию. Одним из главных рецептов против рыночных колебаний и кризисов считается диверсификация, но вопрос о том, как именно и насколько глубоко должен быть диверсифицирован портфель, остается крайне дискуссионным. В этом материале мы рассказываем, что знает о правильной диверсификации наука и о чем инвестору точно стоит подумать перед приближением шторма.

Переговоры Лаврова и Блинкена пройдут 21 января в Женеве — «Коммерсант»

Министр иностранных дел России Сергей Лавров и госсекретарь США Энтони Блинкен договорились встретиться 21 января в Женеве, сообщает «Коммерсант» со ссылкой на собственные данные. Перед этим Блинкен, по информации газеты, посетит Киев и Берлин.

Индекс Московской биржи к закрытию опустился на 6,5%

Индекс Московской биржи к завершению торгов опустился на 6,5%, индекс РТС упал еще сильнее — на 7,3%. Давление на российский фондовый рынок оказывают геополитические риски, которые не может компенсировать даже дорогая нефть.

Microsoft купит Activision Blizzard почти за $70 млрд

Корпорация Microsoft объявила о покупке гиганта компьютерных игр Activision Blizzard, известного такими культовыми проектами, как World of Warcraft, Starcraft, Diablo и Call of Duty, почти за $70 млрд. Ожидается, что сделка ускорит рост игрового бизнеса Microsoft на мобильных устройствах, ПК, консолях и сервисах в облаке, а также станет одним из основополагающих элементов для будущей метавселенной.