Крупнейшая DDoS-атака в США: что надо знать

21 октября PayPal, Amazon, Netflix, Twitter и еще десяток крупнейших интернет-сервисов в США оказались недоступны из-за массированной DDoS-атаки на держателя серверов доменных имен этих сайтов, провайдера Dyn. Американцы называют эту атаку крупнейшей в истории. Рассказываем, что произошло, и какие есть версии о том, кто за этим стоит.

В 11.10 по Гринвичу, когда в Нью-Йорке было около полудня, на сайте крупнейшего в США хостинг-провайдера Dyn появилось сообщение о начале мониторинга и смягчения DDoS-атаки на серверы доменных имен (DNS). Через два часа атаку удалось отбить, но еще через два часа она возобновилась с новой силой. Всего провайдер заявил о трех волнах. Сообщение об окончательном разрешении инцидента было опубликовано спустя 11 часов после первых известий о начале атаки.

Компания Dun предоставляет услуги DNS до шести процентам американских компаний из списка Fortune 500. В общей сложности 21 октября из строя были выведены не менее 60 крупных сайтов, пользующихся DNS-службой Dyn. В том числе: Twitter, Spotify, Github, SoundCloud, Heroku, PagerDuty, CNN.com, People.com, The New York Times. Проблемы коснулись преимущественно восточного побережья США.

Что это было?

Это была DDoS-атака (Distributed Denial of Service – распределенный отказ в обслуживании) – специальный вид хакерских атак, когда злоумышленники направляют на сервер искусственно созданный трафик, чтобы тот, не справившись с нагрузкой, перестал обслуживать обычный трафик. Обычно трафик направляется на сервер определенного сайта, но в этот раз злоумышленники атаковали серверы доменных имен (DNS).

DNS является своеобразной телефонной книгой для интернета. Это компьютер, который переводит понятные для человека буквенные доменные имена, такие как «smartbabr.com» в числовые адреса, известные как IP-адреса. Не имея доступа к этим адресам, подключенный к сети компьютер не может выполнить ваш запрос на доступ к сайту. Так что без работающего DNS, при нажатии на ссылку, содержащую адрес «twitter.com», вы ничего не получите.

Кто это был?

Расследованием атаки, помимо самой компании, занимается Министерство внутренней безопасности США и ФБР. Пока виновник не назван. Известно только, что атака производилась через ботнет Mirai.

22 октября Dyn заявила:

«На данный момент мы знаем, что это была сложная, весьма распределенная атака с участием как минимум 10 миллионов IP-адресов. Идет расследование, по результатам которого мы сможем назвать природу и источник атаки. Но уже сейчас понятно, что одним из источников трафика для атак были устройства, зараженные ботнетом Mirai. Мы наблюдали десять миллионов дискретных IP-адресов, связанных с ботнетом Mirai, которые были частью атаки».

Mirai – это созданная хакерами программа, которая взламывает онлайн-устройства и использует их для проведения DDoS-атак. По одной версии, программа использует почтовые вирусы, чтобы заразить сначала домашний компьютер, а потом и все, что к нему подключено – видеорегистратор, телеприставку, роутер и так далее. Если речь идет о корпоративной сети, то Mirai может захватить даже IP-камеры, используемые для видеонаблюдения. Из всего этого многообразия подключенных к интернету вещей Mirai создает ботнет.

По другой версии, Mirai непрерывно сканирует устройства IoT и заражает их, используя таблицу устанавливаемых производителем имен пользователей и паролей. Устройство остается зараженным до первой перезагрузки, если после пароль не был сменен, то устройство заражается снова.

Исходный код расположен в открытом доступе в Dark Net, поэтому его могут использовать разные хакерские группировки.

Что такое ботнет?

Ботнет – это сеть устройств из некоторого количества хостов, с запущенными ботами – программами, которые скрытно распоряжаются чужим устройством по своему усмотрению (а точнее усмотрению тех, кто это ПО создал). Ботнеты давно используются для проведения DDoS-атак, но с развитием интернета вещей (IoT) они получили второе дыхание.

Сейчас все идет к том, что к интернету будет подключено максимум устройств – от холодильника в доме до станка на заводе. И если на заводах еще соблюдаются правила безопасности, то редкий обычный пользователь сменит пароль на роутере после его установки. Устройство с дефолтным паролем (слишком простым, или ранее уже засвеченным в сети) легко взломать, что и делают хакеры.

В сентябре 2016 года группировка vDOS задействовала ботнет из почти 150 тысяч зараженных видеорегистраторов для атак на сайт известного журналиста Брайана Кребса, который ранее раскрыл имена основателей этой группировки. По некоторым данным, для этой атаки также использовалась Mirai. Защитить Кребса смог только Google.

Атака на Dyn последовала за выступлением директора компании по интернет-анализу Дага Мэдори на отраслевой конференции. Его доклад был посвящен как раз методам борьбы с DDoS-атаками, которые использует одна из занимающихся этим фирм под названием BackConnect, и ее методы лежат на грани допустимого. В исследовании Мэдори помогал Брайан Кребс.

Изображение: geekculture.com

URL: https://www.babr24.net/?ADE=271032

Bytes: 7096 / 5507

Версия для печати

Скачать PDF

Поделиться в соцсетях:

Также читайте эксклюзивную информацию в соцсетях:
- Телеграм
- ВКонтакте

Связаться с редакцией Бабра:
newsbabr@gmail.com

Автор текста: Полина Чехова, журналист.

На сайте опубликовано 494 текстов этого автора.

Другие статьи в рубрике "Наука и технологии"

Учёные ТГУ: очистка рек от нефтепродуктов и имплантаты нового поколения

Учёные Томского государственного университета подводят итоги своей работы. Главные события — ликвидация последствий одной из крупнейших экологических катастроф последних лет в Арктике и прорывные разработки в области медицины.

Андрей Тихонов

Наука и технологииЭкологияЗдоровьеМир Томск

2173

27.10.2026

Инсайд. Красноярские учёные выяснили, что реформы развалили управление лесами

За последние 30 лет реформы лесного законодательства привели к серьёзным проблемам в лесном секторе. К такому выводу пришли учёные Красноярского научного центра СО РАН.

Кирилл Богданович

Наука и технологииОбществоЭкологияКрасноярск

4555

20.10.2026

Учёные ТГУ: лидерство в мировых рейтингах и прорыв в нейробиологии

Томский государственный университет продолжает укреплять свои позиции как один из ведущих научно-образовательных центров мира. Согласно данным международного рейтинга RUR в 2026 году ТГУ вошёл в тройку лидеров среди российских вузов в категории «Естественные науки».

Андрей Тихонов

Наука и технологииСобытияЗдоровьеТомск

1492

15.10.2026

Томский кампус: столько лет – и ни черта нет

С 2019 года тянется эпопея с томским межвузовским кампусом, а его всё никак не начнут возводить. В начале октября 2026 года «Интерфакс» со ссылкой на региональный департамент строительства сообщил о том, что подготовительные работы по студгородку приостановлены.

Андрей Игнатьев

Наука и технологииОбразованиеЭкономикаТомск

1498

15.10.2026

Монголия и наука: религия, осадки и перелетные птицы

Эпоха Чингисхана занимает особое место в монгольской историографии. Но это не мешает ученым уделять внимание и другим периодам. Например, на днях в Улан-Баторе состоялась конференция, посвященная более древним культурам, населявшим территорию современной Монголии.

Эрнест Баатырев

Наука и технологииОбществоЭкологияМонголия

4594

15.10.2026

Морской офицер, создавший байкальскую навигацию: итоги викторины Бабра

Это выдающийся русский гидрограф, посвятивший значительную часть своей работы исследованию Байкала. В конце XIX – начале XX века он руководил масштабной гидрографической экспедицией, в ходе которой впервые были подробно изучены глубины, берега и навигационные особенности озера.

Есения Линней

Наука и технологииИсторияЭкологияБайкал Байкал Иркутск

11466

09.10.2026

Монголия и наука: инженеры, медики и региональная геология

Монгольское руководство старается идти в ногу со временем и постоянно работает над развитием образовательной инфраструктуры. Благодаря этому в стране открываются учебные заведения, которые сотрудничают с ведущими зарубежными вузами. При этом не остаются без внимания и традиционные направления.

Эрнест Баатырев

Наука и технологииОбществоМолодежьМонголия

11249

24.09.2026

Инсайд. Кольцово как кадровый магнит

Сибирь десятилетиями жила в парадигме кадрового донора: выучили специалиста - проводили в Москву или за рубеж. Регионы СФО конкурируют за людей с переменным успехом, и любой кейс, где поток удаётся развернуть в обратную сторону, заслуживает разбора.

Ярослава Грин

Наука и технологииНедвижимостьНовосибирск

8086

18.09.2026

Инсайд. Цифровой двойник Байкала

Селенга приносит в Байкал почти половину всей поступающей в него воды, поэтому любые её капризы озеро чувствует первым. Российские и монгольские учёные решили разобраться в этих капризах основательно и создать цифровой двойник трансграничного бассейна реки.

Василий Чайкин

Наука и технологииЭкологияРоссия Монголия Иркутск

13715

18.09.2026

Селенгу отдают искусственному интеллекту: учёные готовят цифрового двойника главного притока Байкала

Селенгу решили отстроить в цифровом формате: с помощью спутников, математических моделей и искусственного интеллекта. Система позволит спрогнозировать, что произойдёт с главным притоком Байкала в будущем при любых аномалиях.

Есения Линней

Наука и технологииЭкологияБурятия Монголия Иркутск

14005

17.09.2026

Сотни лет обновления Байкала: итоги викторины Бабра

В своих викторинах Бабр не раз акцентировал внимание на уникальности Байкала. Одной из удивительных особенностей озера является то, что оно по-настоящему «долгоживущее» с точки зрения водообмена.

Есения Линней

Наука и технологииЭкологияБайкал Бурятия Иркутск

15374

15.09.2026

Монголия и наука: от исследований к большой энергетике

Развитие альтернативной энергетики стало для Монголии как вопросом экологии, так и вопросом экономики. Несмотря на большие запасы угля, страна испытывает огромную потребность в надежных источниках электроэнергии и необходимость сокращения вредных выбросов.

Эрнест Баатырев

Наука и технологииЭкологияЭкономикаМонголия

15134

10.09.2026

Лица Сибири

Шантуров Анатолий

Казакова Лариса

Хроменков Святослав

Гусев Анатолий

Долгих Владимир

Липин Сергей

Галажинский Эдуард

Михельсон Анастасия

Энхжаргал Жигмэд

Касьянова Ирина