В Польше подняты серверы Google и TikTok для доставки контента россиянам

В Польше подняты серверы Google и TikTok для доставки контента россиянам

В Польше подняты серверы Google и TikTok для доставки контента россиянам

Крупные зарубежные ИТ-компании начали размещать кеширующие серверы в Варшаве, чтобы ускорить загрузку контента для жителей Белоруссии и России. Ранее они с этой целью пользовались точкой обмена трафиком во Франкфурте-на-Майне.

О новых мерах по улучшению качества обслуживания стало известно в ходе выступления замгендиректора минского Центра обмена трафиком Виталия Карбовского на международном форуме Night Telecom, проходящем в Санкт-Петербурге.

По словам докладчика, предоставленной поляками возможностью уже воспользовались Google, Facebook (признана экстремистской и запрещена в России), CDN-провайдер Akamai, китайская компания ByteDance (владелец TikTok).

Карбовский также отметил, что размещенное в Варшаве оборудование более мощное, чем во Франкфурте, транзитом которого традиционно пользуются операторы России, Белоруссии и Казахстана. К тому же германская точка обмена уже не справляется с ростом трафика, которому, в числе прочего, способствует расширение использования VPN.

К кеширующим серверам, размещенным в дата-центрах Варшавы, уже подключилась российская Piter-IX.

Проблемы с доставкой зарубежного контента в Россию и Белоруссию возникли из-за западных санкций. Установленные в сетях крупных операторов кеширующие серверы Google были сняты с обслуживания, стали стареть и сбоить, а трафик продолжал расти.

Когда в России начал тормозить и отваливаться популярный YouTube, власти сослались именно на износ инородного оборудования, хотя в Google сочли такую причину маловероятной.

Техногигант даже предложил местным операторам наладить в Москве и Санкт-Петербурге прямую связь с его сетями, хотя и не без задней мысли: он смог бы существенно сэкономить на поддержке серверов маршрутизации в точках обмена MSK-IX и Piter-IX. Судя по всему, этот проект так и не был реализован.

Linux-ботнет SSHStalker старомоден: C2-коммуникации только по IRC

Специалисты по киберразведке из Flare обнаружили Linux-ботнет, операторы которого отдали предпочтение надежности, а не скрытности. Для наращивания потенциала SSHStalker использует шумные SSH-сканы и 15-летние уязвимости, для C2-связи — IRC.

Новобранец пока просто растет, либо проходит обкатку: боты подключаются к командному серверу и переходят в состояние простоя. Из возможностей монетизации выявлены сбор ключей AWS, сканирование сайтов, криптомайнинг и генерация DDoS-потока.

Первичный доступ к Linux-системам ботоводам обеспечивают автоматизированные SSH-сканы и брутфорс. С этой целью на хосты с открытым портом 22 устанавливается написанный на Go сканер, замаскированный под опенсорсную утилиту Nmap.

В ходе заражения также загружаются GCC для компиляции полезной нагрузки, IRC-боты с вшитыми адресами C2 и два архивных файла, GS и bootbou. Первый обеспечивает оркестрацию, второй — персистентность и непрерывность исполнения (создает cron-задачу на ежеминутный запуск основного процесса бота и перезапускает его в случае завершения).

Чтобы повысить привилегии на скомпрометированном хосте, используются эксплойты ядра, суммарно нацеленные на 16 уязвимостей времен Linux 2.6.x (2009-2010 годы).

 

Владельцы SSHStalker — предположительно выходцы из Румынии, на это указывает ряд найденных артефактов.

Исследователи также обнаружили файл со свежими результатами SSH-сканов (около 7 тыс. прогонов, все за прошлый месяц). Большинство из них ассоциируются с ресурсами Oracle Cloud в США, Евросоюзе и странах Азиатско-Тихоокеанского региона.

RSS: Новости на портале Anti-Malware.ru