Либерию чуть не лишил интернета ботнет
В последнее время мы часто пишем про ботнеты, оно и не удивительно, шум вокруг их существования поднимается всё больший. Мы писали про самые крупные сети ботнетов, про уязвимости в роутерах, и про то как атаковали самого известного специалиста по защите от Ddos атак. Мы ждали, что же будет дальше, не сколько различных владельцев ботнетов разминаются, показывая свои мускулы, кто же сделает громкое заявление следующим и главное, что же он сделает, и мы не ошибались, шаг сделан, только этот шаг почти никто не заметил.
3 ноября 2016 года эксперт Кевин Бимонт сделал заявление, что твиттер-аккаунт @MiraiAttacks, который функционирует с целью отслеживания активности Mirai-ботнетов, начал экстренно сообщать об атаках на целую страну в Африке, и этой страной оказалась совсем небольшая Либерия. Все подряд либерийские ip-адреса без разбору атаковал «Ботнет 14», все ботнеты на базе трояна Mirai получают порядковые номера), который так же прозвали Shadow Kill.
Бимонт в своём блоге пишет, атака произошла от ботнета с самым огромным потенциалом, который он вообще когда-либо видел. Провайдер, которого задела атака, подтвердил, что поток трафик порой спокойно находился на отметке 500 гб/сек. Бимонт уточняет, что Ботнет 14, это тот же самый ботнет, который не так давно атаковал Dyn.
Либерийский интернет оказался не подготовлен, атака была дейсвительно невероятно мощной и действенной, ведь всего за интернет в Либерии отвечает всего несколько компаний, которые совместно владеют одним единственным на эту «огромную» страну кабелем оптоволокна. Некоторые граждане страны пользовались интернетом через спутник, пока в 2011 году не проложили оптоволокно, вдоль западного побережья Африки, был установлен кабель ACE, через который доступ во всемирную паутину получают жители 23 стран, общая мощность канала равна 5,1 Тб/с.
Бимонт и многие другие эксперты дали пояснения, что атака была специально нацелена именно на два либерийских провайдера, именно им принадлежит кабель, по которому получают доступ в сеть все граждане страны, итогом мощной атаки стал крупномасштабное падение серверов, и почти полное «падение» инетрнета в целой стране.
Это невероятная атака, мы утверждаем, что это знак тревоги, нам заявили о том что у владельцев Mirai-ботнетов уже сейчас есть мощность, чтобы не просто ударить по кому-либо, а влиять на работу интернета в масштабах целых государств».
Обсуждение данного проишествия идёт и сейчас, но так же как и специалисты, мы уверены, в том что Либерия это идеальный полигон для тестовых испытаний хакеров, нами описанная Ddos-атака — это просто проверка своих сил, скорее всего даже очередная репетиция перед чем-то более грандиозным. Но волнует нас совсем другая вещь, ботнет на базе Mirai, который не давно был обнаружен имел в своём составе более 100 000 устройств, это очень не слабо и на данный момент это может выбить из седла почти любого игрока рынка, как бы он не был защищён. Вопрос у нас один и на вопрос у нас нет ответа, что будет происходить когда ботнеты разрастутся и перевалят за цифру, например, более миллиона девайсов?