МТС пережила двухчасовую DDoS мощностью 207 гигабит в секунду

МТС пережила двухчасовую DDoS мощностью 207 гигабит в секунду

МТС пережила двухчасовую DDoS мощностью 207 гигабит в секунду

Представители МТС рассказали о мощнейшей за год DDoS-атаке, которой подверглись сети оператора связи. Согласно сообщениям, киберпреступники пытались взломать компанию в течение двух часов.

В беседе с РИА Новости сотрудники МТС уточнили, что атаку запустили с 20 тысяч устройств. При этом география DDoS получилась достаточно богатая: нападение велось из Польши, Китая, Турции, Испании и Эквадора.

Злоумышленники использовали более 20 тысяч девайсов и нацелили их более чем на 500 IP-адресов оператора связи. Общая продолжительность атаки — около двух часов.

По словам представителей МТС, система мониторинга сервиса защиты от DDoS-атак МТС RED сработала за считаные секунды. В прошлом месяце мы, к слову, опубликовали обзор личного кабинета в сервисе защиты от DDoS-атак МТС RED, который рекомендуем к прочтению.

Мощность DDoS составила 207 Гбит/с (гигабит в секунду), а на границе сети она могла достигать нескольких терабит. Отличительная черта этой атаки — интерес операторов к маршрутизатору.

Отмечается, что в случае успеха злоумышленники смогли бы отключить доступ в Сеть для пользователей из целого региона. Таким образом, кибернападение тщательно готовили, сделали вывод в МТС.

Появилась утилита для отключения предустановленного MAX на Android

На GitHub появился MaxBlocker — легковесный инструмент на базе ADB, который помогает отключить, удалить (для текущего пользователя) или снова включить мессенджер MAX на Android-устройстве. Полезная штука на случай, если приложение оказалось предустановлено на новом смартфоне и штатно «в настройках» не убирается.

Root-права при этом не нужны, используются обычные системные команды Android.

Авторы MaxBlocker описывают проект максимально приземлённо: Android позволяет не только удалять приложения, но и нормально отключать их на уровне системы, даже если интерфейс телефона делает вид, что «нельзя».

Проект предлагает три варианта на выбор:

  • maxblocker.exe — портативная утилита под Windows с простым меню.
  • maxblocker.bat — батник под Windows, который вызывает ADB и проводит по шагам.
  • Ручные ADB-команды — для тех, кто любит полный контроль и не хочет запускать готовые исполняемые файлы.

По заявлению разработчиков, батник — это обычный текст, а exe — оболочка над теми же ADB-командами; отдельно подчёркивается отсутствие сетевой активности и «телеметрии».

Что нужно, чтобы это работало? Ничего сложного: ADB (Android Platform Tools) на компьютере, включённая отладка по USB на смартфоне и подтверждение RSA-ключа при первом подключении.

Есть и ограничения: на корпоративных (MDM-) устройствах такие действия могут быть заблокированы, а после сброса к заводским настройкам шаги придётся повторять.

Фоном к этой истории стали сообщения о том, что в MAX якобы фиксировали рассылки с Android-трояном Mamont через домовые и родительские чаты и сообщества дачных посёлков (при этом сам MAX массовое распространение отрицал).

RSS: Новости на портале Anti-Malware.ru