Крупнейшая DDoS-атака в США: что надо знать

21 октября PayPal, Amazon, Netflix, Twitter и еще десяток крупнейших интернет-сервисов в США оказались недоступны из-за массированной DDoS-атаки на держателя серверов доменных имен этих сайтов, провайдера Dyn. Американцы называют эту атаку крупнейшей в истории. Рассказываем, что произошло, и какие есть версии о том, кто за этим стоит.

В 11.10 по Гринвичу, когда в Нью-Йорке было около полудня, на сайте крупнейшего в США хостинг-провайдера Dyn появилось сообщение о начале мониторинга и смягчения DDoS-атаки на серверы доменных имен (DNS). Через два часа атаку удалось отбить, но еще через два часа она возобновилась с новой силой. Всего провайдер заявил о трех волнах. Сообщение об окончательном разрешении инцидента было опубликовано спустя 11 часов после первых известий о начале атаки.

Компания Dun предоставляет услуги DNS до шести процентам американских компаний из списка Fortune 500. В общей сложности 21 октября из строя были выведены не менее 60 крупных сайтов, пользующихся DNS-службой Dyn. В том числе: Twitter, Spotify, Github, SoundCloud, Heroku, PagerDuty, CNN.com, People.com, The New York Times. Проблемы коснулись преимущественно восточного побережья США.

Что это было?

Это была DDoS-атака (Distributed Denial of Service – распределенный отказ в обслуживании) – специальный вид хакерских атак, когда злоумышленники направляют на сервер искусственно созданный трафик, чтобы тот, не справившись с нагрузкой, перестал обслуживать обычный трафик. Обычно трафик направляется на сервер определенного сайта, но в этот раз злоумышленники атаковали серверы доменных имен (DNS).

DNS является своеобразной телефонной книгой для интернета. Это компьютер, который переводит понятные для человека буквенные доменные имена, такие как «smartbabr.com» в числовые адреса, известные как IP-адреса. Не имея доступа к этим адресам, подключенный к сети компьютер не может выполнить ваш запрос на доступ к сайту. Так что без работающего DNS, при нажатии на ссылку, содержащую адрес «twitter.com», вы ничего не получите.

Кто это был?

Расследованием атаки, помимо самой компании, занимается Министерство внутренней безопасности США и ФБР. Пока виновник не назван. Известно только, что атака производилась через ботнет Mirai.

22 октября Dyn заявила:

«На данный момент мы знаем, что это была сложная, весьма распределенная атака с участием как минимум 10 миллионов IP-адресов. Идет расследование, по результатам которого мы сможем назвать природу и источник атаки. Но уже сейчас понятно, что одним из источников трафика для атак были устройства, зараженные ботнетом Mirai. Мы наблюдали десять миллионов дискретных IP-адресов, связанных с ботнетом Mirai, которые были частью атаки».

Mirai – это созданная хакерами программа, которая взламывает онлайн-устройства и использует их для проведения DDoS-атак. По одной версии, программа использует почтовые вирусы, чтобы заразить сначала домашний компьютер, а потом и все, что к нему подключено – видеорегистратор, телеприставку, роутер и так далее. Если речь идет о корпоративной сети, то Mirai может захватить даже IP-камеры, используемые для видеонаблюдения. Из всего этого многообразия подключенных к интернету вещей Mirai создает ботнет.

По другой версии, Mirai непрерывно сканирует устройства IoT и заражает их, используя таблицу устанавливаемых производителем имен пользователей и паролей. Устройство остается зараженным до первой перезагрузки, если после пароль не был сменен, то устройство заражается снова.

Исходный код расположен в открытом доступе в Dark Net, поэтому его могут использовать разные хакерские группировки.

Что такое ботнет?

Ботнет – это сеть устройств из некоторого количества хостов, с запущенными ботами – программами, которые скрытно распоряжаются чужим устройством по своему усмотрению (а точнее усмотрению тех, кто это ПО создал). Ботнеты давно используются для проведения DDoS-атак, но с развитием интернета вещей (IoT) они получили второе дыхание.

Сейчас все идет к том, что к интернету будет подключено максимум устройств – от холодильника в доме до станка на заводе. И если на заводах еще соблюдаются правила безопасности, то редкий обычный пользователь сменит пароль на роутере после его установки. Устройство с дефолтным паролем (слишком простым, или ранее уже засвеченным в сети) легко взломать, что и делают хакеры.

В сентябре 2016 года группировка vDOS задействовала ботнет из почти 150 тысяч зараженных видеорегистраторов для атак на сайт известного журналиста Брайана Кребса, который ранее раскрыл имена основателей этой группировки. По некоторым данным, для этой атаки также использовалась Mirai. Защитить Кребса смог только Google.

Атака на Dyn последовала за выступлением директора компании по интернет-анализу Дага Мэдори на отраслевой конференции. Его доклад был посвящен как раз методам борьбы с DDoS-атаками, которые использует одна из занимающихся этим фирм под названием BackConnect, и ее методы лежат на грани допустимого. В исследовании Мэдори помогал Брайан Кребс.

Изображение: geekculture.com

URL: https://www.babr24.com/?ADE=271032

Bytes: 7096 / 5507

Версия для печати

Скачать PDF

Поделиться в соцсетях:

Также читайте эксклюзивную информацию в соцсетях:
- Телеграм
- ВКонтакте

Связаться с редакцией Бабра:
newsbabr@gmail.com

Автор текста: Полина Чехова, журналист.

На сайте опубликовано 494 текстов этого автора.

Другие статьи в рубрике "Наука и технологии"

Инсайд. СКИФ выходит на финишную прямую

Заявление полпреда президента в Сибирском федеральном округе Анатолия Серышева о том, что научное оборудование для Центра коллективного пользования «СКИФ» готово на 100%, — это не просто очередной этап большой стройки.

Ярослава Грин

Наука и технологииНовосибирск

474

17.03.2026

Неубиваемый червь Байкала: итоги викторины Бабра

Этот обитатель Байкала поражает своей способностью восстанавливать утраченные части тела – даже из небольшого фрагмента может развиться полноценный организм. По своей сути – это плоские черви, которые отличаются большим разнообразием в озере, а около 50 видов является эндемиками.

Есения Линней

Наука и технологииЭкологияБайкал Бурятия Иркутск

9629

14.03.2026

Учёные ТГУ: новая программа обучения для микробиологов и биотехнологов

Учёные Томского госуниверситета запускают новую программу для подготовки специалистов в сферах микробиологии и биотехнологии.

Андрей Тихонов

Наука и технологииЗдоровьеСобытияТомск

1848

11.03.2026

Цифровой воздух за 32 миллиона: как Красноярск семь лет боролся со смогом без науки

История с красноярским смогом, похоже, выходит на новый уровень. Власти решили наконец разобраться, что именно происходит с воздухом в городе. Но цена вопроса — минимум 32 миллиона рублей и два года ожидания. И возникает логичный вопрос: а чем тогда занимались все предыдущие годы?

Анна Моль

Наука и технологииЭкономикаЗдоровьеКрасноярск

1965

11.03.2026

Учёные ТГУ – о новых спектральных сенсорах и выбросах парниковых газов

Учёные ТГУ разработали для одной из самых современных установок в мире уникальные спектральные сенсоры на основе арсенида галлия, компенсированного хромом.

Андрей Тихонов

Наука и технологииЭкологияТомск

10521

05.03.2026

Первая путеводная звезда Байкала: итоги викторины Бабра

Запуск паромной переправы через Байкал стал точкой перезагрузки всего побережья. Ради безопасной навигации акваторию озера впервые системно исследовали. Судоходство стало предсказуемее, а значит, удобнее для торговли и рыбного промысла.

Есения Линней

Наука и технологииИсторияБурятия Байкал Иркутск

3503

28.02.2026

Учёные ТГУ: фильтр от микропластика и повышающий износостойкость техники материал

Учёные ТГУ давно занимаются изучением проблемы загрязнения водоёмов и почвы синтетическими волокнами. Чтобы помочь природе, учёные создали специальный фильтр, задерживающий более 90% микропластика, не давая ему проникнуть в окружающую среду.

Андрей Тихонов

Наука и технологииЭкологияТомск

15380

18.02.2026

Глубоководные чудовища Байкала: итоги викторины Бабра

Эта обширная группа ракообразных в озере обитает как в толще воды, так и на дне озера. Будучи всеядными, они выполняют роль «санитаров Байкала», питаясь растениями и останками организмов. Телеграм-канал «Бурятия. Бабр. Дальше некуда» спросил у читателей, как называют этих рачков.

Есения Линней

Наука и технологииЭкологияБайкал Бурятия Иркутск

16040

16.02.2026

Где в Байкале скапливается микропластик и что обнаружили учёные

Байкал привыкли называть чистым и почти нетронутым. И каждый раз, когда появляется новость об очередной машине, провалившейся под лёд, это звучит как тревожное напоминание: даже зимой озеро испытывает на себе давление человека.

Анна Моль

Наука и технологииЭкологияИркутск Байкал Томск

17424

12.02.2026

Учёные ТГУ: новая технология для детекторов и переработка тяжёлой нефти

Учёные ТГУ совместно с коллегами из ООО «ФИНПРОМАТОМ» уже создали и внедрили новую технологию производства материалов, которые составляют основу детекторов рентгеновских цветовых изображений. Кроме того, учёные ТГУ нашли способ сделать тяжёлую нефть более лёгкой с помощью трёх доступных компонентов.

Андрей Тихонов

Наука и технологииОбразованиеТомск

4949

04.02.2026

Затерянный мир вирусов: что на самом деле нашли ученые в Байкале

В научных и новостных лентах появилась новость, которая быстро вышла за пределы узкого профессионального круга: в планктоне озера Байкал обнаружены десятки ранее неизвестных ДНК-вирусов. Секвенирование показало, что речь идет о 47 геномах, не имеющих полных аналогов в международных базах данных.

Анна Моль

Наука и технологииБайкал Иркутск Бурятия

5555

29.01.2026

Подводные лабиринты великого озера: итоги викторины Бабра

Берега Байкала в большей части береговой линии переходят в крутые подводные склоны, которые спустя несколько десятков метров резко обрываются вниз. Телеграм-канал «Бурятия. Бабр. Дальше некуда» предложил читателям угадать, как называются эти склоны.

Есения Линней

Наука и технологииИсторияБайкал Бурятия Иркутск

7041

18.01.2026

Лица Сибири

Романчугов Артем

Макаревич Татьяна

Шершнев Денис

Хартаев Валерий

Серебряков Иван

Наводников Дмитрий

Литвиненко Вадим

Володин Вячеслав

Стрельцов Андрей

Глисков Александр