Qrator Labs зафиксировала ряд DDoS-атак, под которые попала QIWI

Qrator Labs зафиксировала ряд DDoS-атак, под которые попала QIWI

Qrator Labs зафиксировала ряд DDoS-атак, под которые попала QIWI

Qrator Labs, специализирующаяся на противодействии DDoS-атакам и обеспечении доступности интернет-ресурсов, зафиксировала факт высокоскоростных DDoS-атак на крупнейшие веб-ресурсы с использованием техники амплификации на основе memcache (программное обеспечение, реализующее сервис кэширования данных в оперативной памяти на основе хеш-таблицы).

С 23 по 27 февраля 2018 года по всей Европе прокатилась волна memcache амплифицированных DDoS-атак. Техника такой атаки заключается в прослушивании злоумышленниками UDP-трафика при условии установки параметров memcache по умолчанию, то есть фактически используется UDP-флуд – отправка множества поддельных UDP-пакетов в единицу времени от широкого диапазона IP-адресов.

Проблемы с безопасностью memcache известны как минимум с 2014 года, однако в 2018 году эта уязвимость проявилась особенно ярко: в ночь с 25 на 26 февраля специалисты Qrator Labs наблюдали ряд memcache амплифицированных DDoS-атак по всему интернету, включая атаки на крупнейшие в России сетевые ресурсы.

В 2017 году группа исследователей из китайской OKee Team рассказала о возможности организации подобных атак, указав на их потенциально разрушительную мощность.

За прошедшие несколько дней множество источников подтвердили факт атаки амплифицированными ответами от memcache ресурсов, с вкраплениями ответов от DNS и NTP. Источниками этих spoofed-атак стал крупный провайдер OVH и большое количество меньших интернет-провайдеров и хостеров.

Один из клиентов компании Qrator Labs – платежная система QIWI подтверждает факт успешно нейтрализованной атаки полосой 480 Гбит/сек UDP трафика по своим ресурсам от скомпрометированных memcache амплификаторов.

«Современные техники осуществления DDoS-атак не стоят на месте. Все чаще мы фиксируем появление новых «брешей» в инфраструктуре интернета, которыми с успехом пользуются злоумышленники для реализации нападений. Атаки с использованием memcache, скорость которых достигала нескольких сотен Гб/с, стали тому подтверждением, —  комментирует генеральный директор и основатель Qrator Labs Александр Лямин. — Уязвимых memcache ресурсов в интернете огромное количество, и мы настоятельно рекомендуем техническим специалистам производить корректную настройку memcache, не забывая об установках по умолчанию. Это поможет избежать прослушивания всего UDP-трафика, отправляемого на сервер, и снизить вероятность проведения DDoS-атак».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Ростелеком объяснил массовое отключение интернета повреждением канала

В прошедшие выходные в нескольких областях центральной России наблюдались массовые сбои в работе интернета и телевидения. Причиной стало повреждение магистрального канала «по вине третьих лиц». Первые сообщения об инциденте появились в региональных СМИ во второй половине дня 15 ноября.

Владимирский телеканал «Зебра ТВ» сообщил, что многие абоненты во Владимирской, а также соседних Ивановской, Костромской и Ярославской областях столкнулись с полной недоступностью интернета и телевидения.

Отмечалось, что ситуация особенно тяжело сказалась на жителях Владимирской области, где возможности мобильного интернета и без того сильно ограничены.

«Ярославль Онлайн» со ссылкой на местные сообщества передал о массовом отключении интернета и ТВ в Ярославле и области около 17 часов. Местная редакция «Коммерсанта» сообщила, что из-за сбоя была прервана трансляция матча КХЛ «Локомотив» — «Барыс». После второго периода эфир возобновили, но без комментариев и с существенными перебоями.

По данным РБК, проблемы затронули и другие регионы: Ямало-Ненецкий автономный округ, Республику Марий Эл, Белгородскую, Нижегородскую и Псковскую области.

«Произошла авария по вине третьих лиц. До конца дня связь будет восстановлена. Идут работы», — прокомментировали ситуацию в Ярославском филиале «Ростелекома» изданию «Ярославль Онлайн».

Однако, как уточнили в пресс-службе оператора «Зебра ТВ», ремонтные работы затянулись из-за неблагоприятных погодных условий. О полном устранении аварии «Ростелеком» заявил лишь утром следующего дня.

Напомним, инфраструктура «Ростелекома» уже сталкивалась с крупными инцидентами. 14 января произошёл масштабный сбой, когда стабильно работали только Telegram и сервисы VK, но проблема была устранена быстро. А 14 сентября авария на маршрутизаторе привела к недоступности ряда государственных сервисов на протяжении 4,5 часов.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru