DDoS Drive - Новости о DDoS атаках

Linux самая безопасная система, как принято считать что заразить эту систему вирусом практически не возможно. Данное утверждение устарело, прогресс не стоит на месте. Вирусы для Linux систем уже не новшество. В конце весны сотрудники популярной русской антивирусной компании "Доктор Веб" зафиксировали рекордный рост вредоносного ПО для этой системы. Уже в начале лета и нового полугодия список Linux-троянцев заметно расширится. Общее название новой линейки вирусов "Linux.BackDoor.Gates".

Сам вирус состоит из двух частей. Первая это "backdoor" осуществляет прием управляющих команд от хакера, и вторая часть это ддос модуль. Прародители вируса считаются Linux.DnsAmp и Linux.DDoS которые по аналогичной схеме работают. Сам вирус передает все вычислительные, и информационные данные о зараженной машине.

Linux.BackDoor.Gates.5 от головного сервера получает команды, которые позволяют ему обновится, начать или остановить ддос атаку на сайт, сервер. Большинство зараженных машин данным вирусом зарегистрировано в Китае но это отнюдь не единственная страна где встречается данный троян.

Подробности

Создано: 29 июня 2014

Новый метод ддос атак был задействован в прошедшие выходные злоумышленниками. Социальный новостной портал “The Hacker News” сообщил что крупная компания видео игр “Incapsula” стала целью для ddos атаки.

Атака была зафиксирована в первый день выходного дня 21 июня. Максимальная пиковая мощность атаки достигла 110gb\s, 90milPps\s. Атака была осуществлена по средствам dns floodattack. Явное отличие от DNS amplification attack является мощность атаки. Большинство атаковавших ресурсов находилось в Китае и Индии, если верить ip адресам.

DNS amplification attack - это ассиметричная ддос атака по UDP протоколу, по средством спуфинга обратный адрес подделывается на адрес жертвы. Из этого следует что ответ от dns сервера получает жертва тем самым делая сайт не доступным.

DNS flood attacks - это симметричная ddos атака. Боты отправляют большое количество запросов к DNSсерверам тем самым увеличивая трафик в несколько раз и атакуемый ресурс становится не способным обработать большое количество запросов и время ответа сервера на запросы от пользователей увеличиваются.

Подробности

Создано: 26 июня 2014

Новый бот GameOver ZeuS был обнаружен и обезврежен  ФБР. GameOver ZeuS опасный троянец, гуляющий по интернет сети не первый год. С помощью его хакеры выполняют различные манипуляции над жертвой. Воруют данные АТМ карты Пластиковые карты Visa,Mastercard...), личные данных пользователей, используют в ддос атаках, в разгадывание ключей в BitCoin сети и это далеко не вест список. GameOver ZeuS это банковский троян впервые показался в 2011 году и является продолжением знаменитого бота ZeuS. Ботнет сеть GameOver ZeuS по данным США состояла от 500 тысяч до 1 миллиона инфицированных пк. Ботнет GameOver ZeuS построен на одно ранговой сети, что создает трудности в обнаружение его создателей.

Убытки причинённые данным ботом по предварительным данных составляют более 100 миллионов долларов. Истоки бота по данным ФБР идут из России. Известно лишь одно имя который, по мнению США может быть причастен и ключевой фигурой в разработке данного зловредного трояна. Это наш Русский гражданин Евгений Богачев. Где сейчас находится хакер не известно, но США утверждает, что он может находиться в Анапе.

Подробности

Создано: 29 июня 2014

Весенние итоги ddos атак в русской сети интернета были выли выше чем в прошлом году. Хакеры которые проводили атаки на сайт,сервера на такие крупные цели как банки, биржи и учреждение государства Российской Федерации увеличили мощности ддос атак. Такие вывода сделала фирма "Лаборатории Касперского". Если в прошлом году ддос атака не переступала порог в 60gb\s то в этом этом году, весной она выросла на 1\3 и уже доходит до 80gb\s а в некоторых случаях и до 100gb\s.

По мнению "Лаборатории Касперского" такое увеличение связано с новым методом атаки NTP Amplification. Такая ddos атака может увеличить количество мусорного трафика от 500 до 600 раз. Благодаря этой уязвимости в DNS серверах кибер преступники довольно быстро достигают поставленных целей.

Во время весенней истории атак самые популярные методы были NTP Amplification в перемешку с SYN Flood (synchronize). Александр Лямин директор компании Qrator Labs занимающейся защитой от ddos атак (anti-ddos) в России дал пояснения такой ситуации, "Всплеск такой волны ддос атак было вызвано из-за нестабильной, кризисной ситуацией на Украине в следствие чего более часто атакуемые цели были не только правительственные ресурсы РФ но и так же информационные порталы, банки, сайты, сервера"

Сама атака уже не первый год существует в глобальной сети интернет. И её уязвимость которая генерирует столь высокий трафик мнительная по мнению Qrator. Атаки стали происходить чаще но мощности их зависят только от уязвимых DNS серверов. И пока системные администраторы не станут уделять настройкам DNS серверов более точное внимание такие атаки будут продолжаться.  

Нужно быть всегда быть подготовленным к любым видам атак. Так как на устранение мощного ддоса может уйти не одни сутки, что влекет за собой огромные финансовые потери.

Подробности

Создано: 23 июня 2014