Citrix подтвердила DDoS-атаку с использованием контроллеров ADC

Citrix подтвердила DDoS-атаку с использованием контроллеров ADC

Citrix подтвердила DDoS-атаку с использованием контроллеров ADC

Злоумышленники атакуют шлюзы пользователей Citrix, пытаясь вывести их из строя путем создания перегрузок на каналах связи. Усилить DDoS-поток помогают невольные пособники дидосеров — контроллеры доставки приложений Citrix ADC (ранее NetScaler ADC) с включенной поддержкой DTLS.

Протокол DTLS (Datagram Transport Layer Security) основан на потоковом протоколе TLS и предназначен для защиты коммуникаций, осуществляемых с помощью датаграмм. В сетях, использующих платформу доставки приложений и десктопов Citrix, он гарантирует безопасность EDT-соединений (Enlightened Data Transport — проприетарный транспортный протокол, работающий поверх UDP).

Первые признаки DDoS-атаки, нацеленной на устройства Citrix (NetScaler) Gateway, появились в субботу вечером, 19 декабря. Потоки мусорных пакетов были замечены на порту UDP/443, который используют службы DTLS и EDT. По всей видимости, злоумышленники пытались таким образом забить каналы связи: результат вредоносных действий проявлялся ярче на каналах с невысокой пропускной способностью.

Через несколько дней Citrix выпустила информационный бюллетень, признав факт DDoS-атаки. В этом документе сказано, что инцидент затронул ограниченное число пользователей, но опасен для всех ADC с включенной поддержкой DTLS.

Сведений об использовании известных уязвимостей в текущей атаке у Citrix пока нет. Тем не менее, разработчики решили усовершенствовать функциональность DTLS, ограничив возможности для злоупотреблений. Выпуск обновлений для прошивок ADC поддерживаемых версий запланирован на 12 января.

В ожидании патча пользователям рекомендуется внимательно мониторить исходящий трафик, обращая внимание на аномалии и неожиданные всплески. Такие изменения могут свидетельствовать об использовании ADC для усиления DDoS-потока.

В качестве временной меры защиты можно отключить DTLS с помощью команды set vpn vserver -dtls OFF. Правда, деактивация защитного протокола может повлечь некоторое снижение производительности использующих его приложений. Тем, для кого это неприемлемо, следует обратиться за советом в техподдержку Citrix.

Предложенный мошенниками обход блокировки Roblox превратил iPhone в кирпич

Российских детей, потерявших доступ к Roblox, атакуют мошенники. Как оказалось, вместо искомого обхода ограничений, введенных Роскомнадзором, жертвы получают заблокированный телефон и требование выкупа за возврат контроля.

Об одном из таких случаев «Базе» рассказали родители потерпевшей, 14-летней девочки из Башкирии. В ходе поиска способа обхода блокировки Roblox ей поступило предложение скачать программу для iPhone, якобы открывающую доступ к популярной платформе.

На указанной ссылкой странице требовалось ввести учетные данные от аккаунта Apple. Последовав инструкции, юная россиянка обнаружила, что смартфон перезагрузился, на экране появилось привычное приветствие, а затем — сообщение о блокировке устройства.

Обойтись без помощи старших не удалось: гаджет был в нерабочем состоянии. Зайдя в Telegram дочери с другого устройства, родители увидели сообщение с требованием выкупа. В случае неуплаты неизвестный грозился навсегда удалить все данные.

 

Когда пострадавший iPhone отнесли в сервисный центр, там сказали, что его можно лишь продать на запчасти — либо поменять прошивку за 20 тыс. рублей, без гарантии успеха и сохранения содержимого. Оказалось, что подобные обращения участились, у них это уже 15-й случай.

Сетевые мошенники далеко не первый раз пытаются воспользоваться фактом блокировки Roblox в рунете. Злоумышленники активно предлагают подросткам обходные пути, пытаясь под этим предлогом добраться до банковского счета родителей, наградить несмышленыша зловредом либо с помощью фишинга получить доступ к ценному Roblox-аккаунту.

Сам владелец популярной игровой платформы смущен введенными в России ограничениями и недавно изъявил готовность соответствовать местным нормам безопасности и устранить все проблемы, на которые ему пенял РКН.

RSS: Новости на портале Anti-Malware.ru