Предвыборное DDoS-обострение

Коллеги из Arbor Networks недавно уже написали о первых политически мотивированных атаках в России. По нашим данным, атаки начались 3 февраля и были направлены на сайты cik-ufa.ru и uasdan.com. 7 февраля к ним добавили openufa.com. Через неделю стали долбить journalufa.com и зеркало ресурса, размещенное на ЖЖ, – в список попал journalufa.livejournal.com. Днем позже стали атаковать muhamediarov.ru.

Интересны первые подробности этих атак. Используется несколько ботнетов одного типа поочередно сменяющих друг друга. В общей сложности мы насчитали 8 центров управления. Сами центры расположены на совершенно разных площадках у разных провайдеров и в разных странах. Однако они с большой вероятностью управляются одним и тем же человеком.

И свежие новости: на днях под атаку попал еще один сайт – www.ria-bashkiria.com. Команду на ддос отдали с одного из упомянутых выше центров управления. Стоит отдать должное администраторам сайта, которые очень быстро отреагировали и отразили атаку. В итоге сайт был в нокауте лишь несколько часов. Администраторы также предоставили нам ценные данные о состоявшемся ддосе. А данные показали, что атаковали с относительного небольшого ботнета численностью от 2000 зомби-компьютеров. Как мы выяснили, ддос шел в основном с компьютеров, расположенных в России, Пакистане и Индии, хотя полный список стран достигает 70. Любопытно, что центр управления ботнета расположен… во Франции, в датацентре провайдера OVH, который сдал мощности в аренду абузоустойчивому хостеру, известному как Vainet. Последний и перепродал свои хостинг-услуги киберпреступнику.

Что это за хостер, кто контролирует ботнет и доколе это будет продолжаться сейчас разбираемся. Будем держать в курсе.

Есть еще один пикантный факт – приблизительно в то же время, 7 февраля, некто с совершенно другого ботнета отдал команду на атаку ресурса chestnye-vybory.ru, который принадлежит «Молодой Гвардии». Таким образом, все это уж очень напоминает перепалку между политическими медиаресурсами разных полюсов.

Владельцы ботнетов, задействованных в этих атаках, ранее были замечены в ддосах на всевозможные сайты – онлайн-магазины, банки, тематические форумы и просто персональные аполитичные блоги. Отсюда можно сделать вывод, что они, скорее всего, просто наемники, готовые на «любой каприз за ваши деньги» – то есть «заддосят» кого угодно.

А ведь не за горами тот день, когда мы увидим перекрестный ддос между двумя политическими сторонами, который будет организован на базе одного и того же ботнета. Что будем иметь в итоге? – недоступность ресурсов обеих сторон и торжество кибернегодяев. И кому это надо? (вопрос риторический).

Покамест всем сайтам, связанным с политикой, рекомендуем озаботиться хоть какой защитой от ддоса, чтобы потом в Рунете не было мучительно тихо.

Оригинал материала




Источник: «Лаборатория Касперского»

Следите за обновлениями Slon.ru в вашей социальной сети: ВКонтакте или Facebook.