Ряд крупных веб-сайтов в США недоступны из-за DDoS-атак.

Dyn — поставщик серверов доменных имен в Нью-Гемпшире (США) только что стал жертвой крупной DDoS-атаки, начавшейся в 7:10 утра 21 октября (по местному времени).

По данным Engadget, в результате этой атаки некоторые пользователи на восточном побережье США лишились доступа к Twitter, Spotify, Netflix, Amazon, Tumblr, Reddit, Pinterest, PayPal и другим веб-сайтам.

По данным Flashpoint, атаку на инфраструктуру Dyn осуществил ботнет Mirai. Аналитики всё ещё изучают потенциальные последствия этой операции, и пока неясно, были ли задействованы другие ботнеты.

Mirai — не новый хакерский инструмент. Только в прошлом месяце исследователь безопасности Брайан Кребс обнаружил ботнет, используемый для проведения беспрецедентной атаки, пиковый трафик которой в какой-то момент достигал 620 Гбит/с.

По словам Кребса, ботнет Mirai воспользовался слабыми протоколами безопасности устройств Интернета вещей (IoT) и проник в 145 000 устройств, включая маршрутизаторы, ТВ-приставки, камеры видеонаблюдения и видеорегистраторы в офисах и домах по всему миру. Эти устройства, в свою очередь, использовались для создания сети роботов, или ботнетов, которые отправляли миллионы команд на серверную систему веб-сайта, делая невозможным доступ к нему для клиентов.

Исходный код Mirai был опубликован в даркнете — на сайте, который служит подпольной биржей для хакеров. Публикация исходного кода позволила некоторым экспертам по безопасности предсказать, что он вскоре будет широко использоваться хакерами. Именно поэтому Mirai был использован в атаке на Dyn.

Со своей стороны, Dyn изо всех сил пыталась сдержать атаку на свои серверы. Примерно через девять часов на компанию обрушилась третья волна атак.

Как сообщает USA Today, примерно через 11 часов после начала DDoS-атаки Dyn фактически устранил ее, и сервисы снова заработали.

Примечательно, что атака произошла в сложный период, когда эксперты по безопасности обеспокоены тем, что организации и инфраструктура США могут столкнуться с масштабными атаками со стороны хакеров.

По данным Thanhnien.vn