Архив новостей

К проблеме доступа в Рунете

Из-за DDoS-атаки на DNS-серверы группы компаний Hosting Community (часть медиахолдинга РБК) многие сайты Рунета оказались недоступны для пользователей.

В понедельник, 22 апреля, был атакован российский регистратор доменных имен Ru-Center, на следующий день – крупнейший хостинг-провайдер «Хостинг-центр». Клиентская база обеих компаний совокупно составляет около 2,5 млн. веб-сайтов. Инцидент затронул большинство онлайн-сервисов крупных федеральных банков, новостные порталы и агентства, сайты многих туроператоров, почтовые службы. По некоторым оценкам, проблемы испытали до 60 % российских сетевых ресурсов.

23 апреля Ru-Center публично заявил о проблемах с доступом к своим DNS-серверам, пояснив, что затруднения связаны с текущей DDoS-атакой. Зарубежные канальные провайдеры начали фильтровать вредоносный трафик, блокируя его источники. По этой причине зарубежный NS-сервер Ru-Center практически недоступен из России, а два отечественных – из-за границы.  

В тот же день представитель Hosting Community признал, что нейтрализовать DDoS-атаку удалось лишь частично. Очевидно, ее мощность превышает пропускную способность каналов и NS-серверов, используемых хостинг-провайдерами, хотя конкретных цифр никто пока не называл. По данным Hosting Community, злоумышленники атакуют DNS-службы и других российских компаний.

К проблеме доступа в Рунете

Ваш e-mail не будет опубликован. Обязательные поля помечены *

 

Отчеты

StripedFly: двуликий и незаметный

Разбираем фреймворк StripedFly для целевых атак, использовавший собственную версию эксплойта EternalBlue и успешно прикрывавшийся майнером.

Азиатские APT-группировки: тактики, техники и процедуры

Делимся с сообществом подходами, которые используют азиатские APT-группировки при взломе инфраструктуры, и подробной информацией о тактиках, техниках и процедурах (TTPs) злоумышленников, основанной на методологии MITRE ATT&CK.

Как поймать «Триангуляцию»

Эксперты «Лаборатории Касперского» смогли получить все этапы «Операции Триангуляция»: эксплойты нулевого дня для iOS, валидаторы, имплант TriangleDB и дополнительные модули.

Подпишитесь на еженедельную рассылку

Самая актуальная аналитика – в вашем почтовом ящике