Powstrzymano największy atak DDoS w historii

Omer Yoachimik zajmujący się bezpieczeństwem firmy Cloudflare opisał całą sytuację na swoim blogu. Gigantyczny atak został zainicjonowany przez botnet, którego celem był klient z branży finansowej. W jego skład wchodziło ponad 20 000 botów porozmieszczanych w 125 krajach na całym świecie. Na podstawie źródłowych adresów IP botów można było wytypować, że prawie 15% ataku pochodziło z Indonezji, a kolejne 17% łącznie z Indii i Brazylii. Siła ataku została oszacowana na blisko 17,2 mln wysłanych żądań na sekundę. To niemal trzykrotnie więcej niż w przypadku największego obecnie zgłoszonego ataku typu DDoS w historii informatyki.

Yoachimik zauważa, że wspomniany rodzaj ataków jest coraz częściej stosowany w tak dużej skali. Odpowiada za to botnet Mirari oraz jego liczne klony, które w ostatnich latach wciąż przybierają na sile. Bazują one urządzeniach opartych na internecie rzeczy, a swoje możliwości zademonstrowały stosunkowo niedawno, podczas zmasowanego ataku na serwery DNS firmy DyN. Spowodowało to czasową niedostępność portali m.in. Amazon, Reddit, Netflix, Spotify, GitHub, Twitter.

Głównym powodem "sukcesu" botnetu Mirai było publicznie udostępnienie jego kodu źródłowego w internecie w październiku ubiegłego roku. Hakerzy dostali dokładną instrukcję jego obsługi, w wyniku czego powstało mnóstwo botów pochodnych. Mirai zaczął być również sprzedawany w sieci jako usługa - na rynku cyberprzestępczym kosztuje od 50 do 7500 dol. dziennie.