Иран применил против американского БПЛА кибероружие

Иран применил против американского БПЛА кибероружие

Когда примерно две недели назад иранские власти продемонстрировали общественности попавший к ним в руки беспилотный летательный аппарат США RQ-170 Sentinel, многие эксперты обратили внимание на абсолютную целостность машины: она не имела явных признаков внешних повреждений. Теперь предположения подтверждаются: аппарат был не сбит средствами противовоздушной обороны, а захвачен в результате хакерской атаки.


Беспилотник ориентируется в пространстве при помощи данных о координатах цели и самого себя, получаемых от глобальной навигационной системы GPS. Программируя разведчик, специалисты задают ему и информацию о том, в какую точку он должен вернуться и приземлиться. Иранские специалисты сыграли именно на этой особенности самолета, и в итоге им даже не потребовалось взламывать защищенные системы связи между БПЛА и командным пунктом и передавать шпиону какие-либо новые команды.

Сообщается, что в ходе атаки иранцам удалось послать на GPS-приемник беспилотника ложную информацию о его местонахождении, перекрыв подлинные сигналы от спутников навигации. Вследствие подмены координат программное обеспечение разведчика было введено в заблуждение: компьютеру "внушили", что аппарат находится над территорией Соединенных Штатов, и тот в соответствии со своими инструкциями благополучно совершил приземление в назначенной точке. Таким образом самолет был захвачен без единого выстрела.

Согласно имеющимся сведениям, руководству вооруженных сил США было известно об уязвимости GPS-систем беспилотников задолго до текущих событий. Еще в 2003 году эксперты готовили соответствующий отчет, посвященный мерам противодействия навязыванию ложных GPS-координат, в котором содержались предупреждения о потенциальной опасности подобных нападений. Появлялись подобные публикации и в этом году - так, в октябре на конференции по вопросам информационной безопасности группа ученых представила работу, посвященную актуальным проблемам перехвата и подмены GPS-сигналов.

Согласно официальной версии США, беспилотник был утерян из-за сбоя в оборудовании.

The Register

Письмо автору

31,4 Тбит/с за минуты: Aisuru поставил новый рекорд DDoS-атак

Cloudflare зафиксировала рекордную DDoS-атаку, которая стала крупнейшей из всех публично известных. В декабре прошлого года ботнет Aisuru (он же Kimwolf) обрушил на инфраструктуру телеком-компаний и ИТ-организаций поток трафика мощностью до 31,4 Тбит/с и 200 млн запросов в секунду.

Атака произошла 19 декабря и стала частью масштабной кампании сразу против нескольких компаний, в основном из телеком-сектора.

Из-за даты Cloudflare дала ей символичное имя — «The Night Before Christmas». По словам компании, это была «беспрецедентная бомбардировка» как клиентов Cloudflare, так и её собственной инфраструктуры, включая панель управления.

Интересно, что несмотря на экстремальные объёмы трафика, атаки были обнаружены и отражены автоматически, без ручного вмешательства и даже без внутренних тревог. Большинство ударов длились недолго: более половины — от одной до двух минут, и лишь 6% атак затянулись дольше. При этом 90% из них находились в диапазоне 1-5 Тбит/с.

 

Aisuru уже не впервые бьёт рекорды. Ранее этот же ботнет отметился атакой мощностью 29,7 Тбит/с, а Microsoft связывала с ним DDoS-инцидент на 15,7 Тбит/с, который шёл с полумиллиона IP-адресов. Основу ботнета традиционно составляют заражённые IoT-устройства и роутеры, но в «рождественской» кампании основным источником трафика стали Android-телевизоры.

Свежий отчёт Cloudflare за IV квартал 2025 года показывает, что ситуация в целом продолжает ухудшаться. За год количество DDoS-атак выросло на 121% по сравнению с 2024-м — всего было зафиксировано 47,1 млн инцидентов. В среднем Cloudflare отражала более 5,3 тыс. атак в час, причём почти три четверти из них пришлись на сетевой уровень.

В четвёртом квартале число атак выросло ещё на 31% по сравнению с предыдущим кварталом и на 58% — год к году. Чаще всего под удар попадали телеком-операторы, ИТ-компании, а также бизнес из сфер онлайн-игр и азартных сервисов. Более 70% HTTP-атак, по данным Cloudflare, исходили от уже известных ботнетов — то есть инфраструктура для таких ударов давно поставлена «на поток».

RSS: Новости на портале Anti-Malware.ru