Яндекс подвергся крупнейшей DDoS-атаке в истории рунета

Нападение реализовано через новый ботнет, который маскируется под пользователей.

На выходных 4-5 сентября на серверы Яндекса была совершена самая крупная DDoS-атака в истории рунета. Соообщение об этом появилось в газете «Ведомости».

DDoS-атака – это способ заблокировать работу сайта путём подачи большого количества запросов, которые превышают пропускную способность сети.

Рекордный масштаб кибератаки подтвердила американская компания Cloudflare, которая занимается отражением кибератак и сотрудничает с Яндексом.

Нападение реализовано через новый ботнет, который маскируется под обычных пользователей.

Ботнет – это сеть из заражённых вредоносным ПО компьютеров, которой управляют хакеры. Название произошло от слов «robot» и «network». Иначе ботнет называют «зомби-сетью».

Принцип создания ботнета

При помощи троянских программ злоумышленники взламывают защиту различных устройств и подключают их к ботнет-сети. На устройство без ведома пользователя устанавливается программа-бот. Так хакеры могут выполнять различные действия с помощью заражённого компьютера. Чаще всего ботнет используется для массовой рассылки спама, кражи персональных данных, DDoS-атак и майнинга криптовалюты.

Яндекс с трудом сдержал DDоS-атаку и она продолжается на этой неделе. В компании сообщили, что атака не повлияла на работу сервисов и данные пользователей не пострадали.

По словам Александра Лямина из Qrator Labs, в августе и сентябре 2021 года растёт число DDoS-атак на самые разные компании:

  • 1 сентября зампред правления Сбербанка Станислав Кузнецов сообщал, что с 23 по 29 августа Сбербанк успешно отразил самую мощную DDоS-атаку на финансовый сектор;
  • 3 сентября «Коммерсант» сообщил о сбое в работе соцсети ВКонтакте;
  • 2 сентября, согласно Downdetector, пользователи жаловались на сбой при заходе на сайт Яндекса и в почту сервиса.

Активность нового ботнета компания Qrator Labs наблюдает не только в России, но и в Европе, США, Индии, на Ближнем Востоке, в регионе APAC, в Латинской Америке.

По словам Александра Лямина, атаки коснулись крупнейших банков, e-commerce компаний, интернет-сервисов по всему миру. Ущерб от кибератак составил миллиарды рублей.

Получайте интересные новости первыми, подписывайтесь на наш телеграм-канал.

Подписаться

Теги: