Сто тысяч «Микротиков» могут быть потенциально вовлечены в DDoS-атаки

Специалисты крупного европейского провайдера облачных услуг OVHcloud с начала прошлого года отмечают растущие мощность и частоту DDoS-атак. Один за одним компания фиксировала рекорды как по битрейту, так и по количеству пакетов в секунду, и атаки мощностью свыше 1 Тбит/с стали практически повседневным явлением. Пик этой активности пришёлся на 25 мая этого года — 2,5 Тбит/с.

В начале 2024-го сотрудники OVHcloud отразили ряд мощных атак, включая эпизоды с пиковыми значениями 620 Mpps и 840 Mpps. Второй показатель побил рекорд, державшийся с июня 2020 года — 809 Mpps. Исследовав эту атаку, безопасники выяснили, что она проводилась с использованием протокола TCP ACK и задействовала около 5000 IP-адресов, а более половины всего трафика атаки проходило через узлы, расположенные в США.

Также примечательно, что самые мощные из отмеченных OVHcloud атак исходили от скомпрометированных маршрутизаторов MikroTik Cloud Core Router, предназначенных для высокопроизводительных сетей — устройства оказались уязвимы из-за устаревшего софта.

Эксперты провайдера выявили около 100 тыс. таких потенциально опасных роутеров, и даже если всего тысяча из них будет скомпрометирована, это может привести к созданию ботнета, способного генерировать до 2,28 млрд пакетов в секунду. Меж тем сам производитель регулярно предупреждает о необходимости обновления RouterOS до безопасной версии.

4 июля, 2024

Подписаться на новости BIS Journal / Медиа группы Авангард

Подписаться
Введите ваш E-mail

Отправляя данную форму вы соглашаетесь с политикой конфиденциальности персональных данных

11.07.2025
Скамеры раздают «советские» дивиденды
11.07.2025
Роскачество исследует механизм финансовых манипуляций в видеоиграх
11.07.2025
Владельцам дата-центров официально запретят майнить?
11.07.2025
Банкирам дадут всего три часа на информирование о киберинциденте
11.07.2025
RED Security SOC: Ландшафт атак становится всё более изощрённым
10.07.2025
От айтишников всё чаще требуют развитых soft skills
10.07.2025
Хакер попытался украсть личность госсекретаря США с помощью ИИ
10.07.2025
Финрегулятор хочет раскрыть имена собственников банков
10.07.2025
«Большая часть компаний начинает инвестировать в ИБ только в ответ на требования извне»
10.07.2025
Telegram эволюционирует, скамеры — тоже

Стать автором BIS Journal

Поля, обозначенные звездочкой, обязательные для заполнения!

Отправляя данную форму вы соглашаетесь с политикой конфиденциальности персональных данных