14:01 01.03.2018

Qrator Labs сообщает о серии DDoS-атак на крупнейшие ресурсы РФ и Европы

2 мин читать
Qrator Labs сообщает о серии DDoS-атак на крупнейшие ресурсы РФ и Европы

Эксперты Qrator Labs сообщают о серии массированных DDoS-атак на крупнейшие ресурсы в России и Европе, во время которых злоумышленники использовали техники амплификации на основе memcache (ПО, реализующее сервис кэширования данных в оперативной памяти на основе хеш-таблицы).

Компания предупреждает, что с 23 по 27 февраля 2018 года по всей Европе прокатилась волна DDoS-атак с применением memcache. Техника такой атаки заключается в прослушивании UDP-трафика, при условии установки параметров memcache по умолчанию. Фактически атакующие используют UDP-флуд, то есть отправку множества поддельных UDP-пакетов в единицу времени от широкого диапазона IP-адресов.

Проблемы с безопасностью memcache известны как минимум с 2014 года, однако эксперты подчеркивают, что в 2018 году эта уязвимость проявилась особенно ярко. Так, в ночь с 25 на 26 февраля специалисты наблюдали ряд усиленных memcache DDoS-атак по всему интернету, включая атаки на крупнейшие в России сетевые ресурсы.

Стоит отметить, что в 2017 году группа китайских исследователей OKee Team рассказала о возможности организации подобных атак, указав на их потенциально разрушительную мощность.

Qrator Labs сообщает, что за прошедшие несколько дней множество источников подтвердили факт атаки амплифицированными ответами от memcache ресурсов, с вкраплениями ответов от DNS и NTP. Источниками этих spoofed-атак стал крупный европейский провайдер OVH, а также большое количество меньших интернет-провайдерови хостеров.

Кроме того, один из клиентов компании Qrator Labs, платежная система QIWI, подтвердила факт успешно нейтрализованной атаки полосой 480 Гбит/сек UDP трафика по своим ресурсам от скомпрометированных memcache амплификаторов.

ЕЩЕ ПО ТЕМЕ:

РЕКЛАМА

ПОСЛЕДНЕЕ

В Украине в 2023г сократились количество абонентов фиксированной связи и доходы от услуг ее предоставления - НКЭК

Доход провайдеров фиксированного интернета в Украине в 2023г вырос на 25% - НКЭК

В украинских онлайн-медиа выросло количество политической "джинсы" – исследование ИМИ

Украина присоединилась к WIPO ALERT для противодействия пиратским веб-сайтам - Минэкономики

Большинство украинцев не не отвечают на звонки с неизвестных номеров, только 10% перезвонят – опрос Rakuten Viber

В Верховной Раде зарегистрировали законопроект о регулировании Telegram

Китай требует от госучреждений замены иностранных ПК, серверов и ПО местными решениями - FT

Повышение порога стоимости пересылаемых без декларации за границу товаров избавит украинских предпринимателей от лишних затрат

Минюст США подал иск против Apple, обвинив компанию в монополизации рынка смартфонов

Количество пользователей приложения NovaPay за 3 мес. достигло 100 тыс.

РЕКЛАМА
РЕКЛАМА
РЕКЛАМА
РЕКЛАМА

UKR.NET- новости со всей Украины

РЕКЛАМА