Из серверов Call of Duty сделали ботнет для DDoS-атаки

Из серверов Call of Duty сделали ботнет для DDoS-атаки

Неизвестные злоумышленники взломали серверы популярной игры Call of Duty 4: Modern Warfare и использовали их для проведения DDoS-атаки мощностью 10 Гбит/с. Жертвами DDoS стало небольшое количество сайтов маленьких компаний, на которых направили поток UDP-запросов. Судя по всему, мишени выбирались по коммерческому принципу, то есть по заказу конкурентов.

Таким образом, хакеры ничего не имели против Activision, просто использовали их серверы как наиболее подходящие для выполнения конкретного заказа.

Как сообщается, хакеры использовали уязвимость, связанную с тем, что сервер не проверяет валидность игровой сессии при обработке запроса. Это позволило хакерам написать код, в ответ на который сервер генерирует UDP-пакеты. Эти пакеты отправляются на IP-адрес клиента, в качестве которого хакеры подставляют поддельный IP, то есть IP-адрес жертвы.

Защитой игровых серверов занимается европейская компания VistNet. Её представители сказали, что быстрый поиск в Google выдаёт тысячи сайтов, уязвимых для данного типа атаки, так что инцидент вполне может повториться. Интересно, что администраторы игровых серверов Call of Duty изначально предположили, что за атакой стоит именно компания VistNet, передает xakep.ru.

Чтобы закрыть уязвимость, администратору веб-сервера нужно поставить патч, который устанавливает лимит на количество запросов/пакетов для отдельного IP-адреса.

Подпишитесь на новости

Киберполигон без привязки к вузу: Ampire Cloud теперь для личных тренировок

«Перспективный мониторинг» представил Ampire Cloud — облачный сервис для самостоятельного обучения кибербезопасности на практике. Теперь для тренировок не обязательно ждать корпоративных учений или поступать в вуз с собственным киберполигоном.

О запуске бета-версии на конференции Ampire 360° сообщил генеральный директор AM Live Илья Шабанов, присутствующий на площадке.

Сервис развивает возможности киберполигона Ampire, который используется для подготовки специалистов по обнаружению атак и устранению их последствий.

Ampire Cloud предназначен для физических лиц и доступен через интернет круглосуточно. При этом вход модерируется: разработчики рассматривают каждую заявку.

По представленным слайдам, сервис предлагает тренировки в формате CSIRT. В конфигураторе доступны 35 уязвимых узлов и 230 уязвимостей и последствий. Среди инструментов называются AM TIP, ViPNet IDS NS и SecOnion. Также предусмотрены база знаний, отчеты, статистика и техническая поддержка.

По словам представителей компании, пользователи работают с виртуальными машинами и журналами событий, а сценарии атак приближены к реальным. Предстоит разбираться с инфраструктурой и следами атак, а не только выбирать правильный ответ в тесте.

 

Сейчас доступ бесплатный. После завершения бета-периода полугодовой бесплатный доступ обещают тем, кто активно дает конструктивную обратную связь. На слайдах эта льгота не заявлена для всех зарегистрировавшихся.

В дальнейшем предполагается подписочная модель; стоимость пока не раскрыта. Статус беты означает, что в работающем сервисе еще могут встречаться ошибки.

Для начинающих специалистов это возможность тренироваться самостоятельно. Для опытных — проверить навыки в учебной инфраструктуре, где цена неверного решения значительно приятнее, чем в рабочем контуре.

RSS: Новости на портале Anti-Malware.ru