6
| Предвыборное ДДоС-обострение | |
 |
22.02 12:44 |
 2473 |
| Есть на Руси такая традиция: как выборы - так сразу рунетовские новостные сайты уходят в даун из-за возросшей активности электората, а на оставшихся набрасывается страшный и ужасный ддос. Не успело забыться декабрьское парламентское обострение, как «тёмная сторона силы» досрочно включила рубильник к выборам президентским. И то ли ещё будет – скорее всего это «ещё» не раз засветится в новостных заголовках (тех новостных сайтов, кто выстоит грядущий мартовский ддос). Что мы имеем на данный момент. Коллеги из Arbor Networks недавно уже написали о первых политически-мотивированных атаках в России. По нашим данным атаки начались 3 февраля и были направлены на сайты cik-ufa.ru и uasdan.com. 7 февраля к ним добавили openufa.com. Через неделю стали долбить journalufa.com и зеркало ресурса размещенное на ЖЖ - в список попал journalufa.livejournal.com. Днём позже стали атаковать muhamediarov.ru. Интересны первые подробности этих атак. Используется несколько ботнетов одного типа поочередно сменяющих друг друга. В общей сложности мы насчитали 8 центров управления. Сами центры расположены на совершенно разных площадках у разных провайдеров и в разных странах. Однако они с большой вероятностью управляются одним и тем же человеком. И свежие новости: на днях под атаку попал еще один сайт — www.ria-bashkiria.com. Команду на ддос отдали с одного из упомянутых выше центров управления. Стоит отдать должное администраторам сайта, которые очень быстро отреагировали и отразили атаку. В итоге сайт был в нокауте лишь несколько часов. Администраторы также предоставили нам ценные данные о состоявшемся ддосе. А данные показали, что атаковали с относительного небольшого ботнета численностью от 2000 зомби-компьютеров. Как мы выяснили ддос шёл в основном с компьютеров, расположенных в России, Пакистане и Индии, хотя полный список стран достигает 70. Любопытно, что центр управления ботнета расположен… во Франции, в датацентре провайдера OVH, который сдал мощности в аренду абузоустойчивому хостеру, известному как Vainet. Последний и перепродал свои хостинг услуги киберпреступнику. Что это за хостер, кто контролирует ботнет и доколе это будет продолжаться сейчас разбираемся. Будем держать в курсе. Есть еще один пикантный факт - приблизительно в то же время 7 февраля некто с совершенно другого ботнета отдал команду на атаку ресурса chestnye-vybory.ru, который принадлежит «Молодой Гвардии». Таким образом, всё это уж очень напоминает перепалку между политическими медиа ресурсами разных полюсов. Владельцы ботнетов, задействованных в этих атаках ранее были замечены в ддосах на всевозможные сайты - онлайн магазины, банки, тематические форумы и просто персональные аполитичные блоги. Отсюда можно сделать вывод, что они, скорее всего, просто наёмники, готовые на «любой каприз за ваши деньги» - т.е. заддосят кого угодно. И ведь не за горами тот день, когда мы увидим перекрестный ддос между двумя политическими сторонами, который будет организован на базе одного и того же ботнета ;) Что будем иметь в итоге? - недоступность ресурсов обеих сторон и торжество кибернегодяев. И кому это надо? (вопрос риторический). А вот кстати подоспел наш полугодовой репорт по ддосу. Цитирую: Во втором полугодии 2011 года Интернет захлестнула новая волна DDoS-атак, главной виновницей которых оказалась Россия. По данным «Лаборатории Касперского», наша страна стала источником 16% мирового DDoS-трафика. Чуть меньшую угрозу в этот период представляли Украина (12%), Таиланд (7%) и Малайзия (6%). В общей сложности 90% зарегистрированных атак велись с компьютеров, расположенных в 23 странах мира. Так что покамест всем сайтам, связанным с политикой рекомендуем озаботиться хоть какой защитой от ддоса. Чтобы потом в Рунете не было мучительно тихо. |
|
| Обсудить в блоге автора | |
