Сто тысяч «Микротиков» могут быть потенциально вовлечены в DDoS-атаки

Специалисты крупного европейского провайдера облачных услуг OVHcloud с начала прошлого года отмечают растущие мощность и частоту DDoS-атак. Один за одним компания фиксировала рекорды как по битрейту, так и по количеству пакетов в секунду, и атаки мощностью свыше 1 Тбит/с стали практически повседневным явлением. Пик этой активности пришёлся на 25 мая этого года — 2,5 Тбит/с.

В начале 2024-го сотрудники OVHcloud отразили ряд мощных атак, включая эпизоды с пиковыми значениями 620 Mpps и 840 Mpps. Второй показатель побил рекорд, державшийся с июня 2020 года — 809 Mpps. Исследовав эту атаку, безопасники выяснили, что она проводилась с использованием протокола TCP ACK и задействовала около 5000 IP-адресов, а более половины всего трафика атаки проходило через узлы, расположенные в США.

Также примечательно, что самые мощные из отмеченных OVHcloud атак исходили от скомпрометированных маршрутизаторов MikroTik Cloud Core Router, предназначенных для высокопроизводительных сетей — устройства оказались уязвимы из-за устаревшего софта.

Эксперты провайдера выявили около 100 тыс. таких потенциально опасных роутеров, и даже если всего тысяча из них будет скомпрометирована, это может привести к созданию ботнета, способного генерировать до 2,28 млрд пакетов в секунду. Меж тем сам производитель регулярно предупреждает о необходимости обновления RouterOS до безопасной версии.

4 июля, 2024

Подписаться на новости BIS Journal / Медиа группы Авангард

Подписаться
Введите ваш E-mail

Отправляя данную форму вы соглашаетесь с политикой конфиденциальности персональных данных

18.07.2024
Власти обяжут СМИ импортозаместить профильное ПО и ИБ-решения?
18.07.2024
Банкирам кратно увеличат штрафы за мисселинг уже в этом году
17.07.2024
ЦБ РФ разрешит фигурантам своей базы мошенников обжаловать их статус
17.07.2024
Импортозамещение со вкусом малвари. В телефонах Digma обнаружили брешь
17.07.2024
Минцифры напоминает об ИТ-отсрочке
17.07.2024
Число DDoS-атак в мире удвоилось
17.07.2024
Тап-тап, мистер Уик. Россиянам предлагают опустошить «Хомяка»
16.07.2024
ВТБ направил миллиарды на импортозамещение и безбумажность
16.07.2024
Минцифры просит Минэнерго не путать майнинг-центры и дата-центры
16.07.2024
Пополнение баланса по паспорту? Нет ничего невозможного

Стать автором BIS Journal

Поля, обозначенные звездочкой, обязательные для заполнения!

Отправляя данную форму вы соглашаетесь с политикой конфиденциальности персональных данных