MForum.ru
31.07.2007,
Южная телекоммуникационная компания стала жертвой самой мощной хакерской атаки в рунете. Источником проблемы стали ничего не подозревающие пользователи файлообменных сетей — их компьютеры посылают на серверы оператора запросы со скоростью 10 Гбит/с.
Южная телекоммуникационная компания (ЮТК, подконтрольна холдингу “Связьинвест”) — крупнейший по выручке оператор фиксированной связи в Южном федеральном округе (ЮФО), обслуживает 4,3 млн абонентов. Выручка по МСФО за 2006 г. — 18 млрд руб. (в том числе от интернет-услуг — 1,5 млрд руб.), чистая прибыль — 347 млн руб.
Организовавшие DDoS-атаку (Distributed Denial of Service) хакеры используют от сотен до десятков тысяч взломанных с помощью вирусов компьютеров, которые отсылают на компьютер жертвы фальшивые запросы. Тот не справляется с обработкой трафика и происходит сбой. А если с возросшим трафиком не справляется интернет-провайдер, то компьютер становится недоступным для пользователей интернета.
В данном случае под атакой оказались компьютеры и серверы клиентов ЮТК (компания предоставляет услуги высокоскоростного доступа в интернет для 110 000 пользователей). “Сеть бомбардируется тотально, адреса, с которых идет бомбардировка, подмененные”, — заявил на днях начальник службы эксплуатации сетей ЮТК Александр Павличенко. Начальник пресс-службы компании Инна Гончарова рассказала, что в минувшие выходные атака несколько стихла, но вчера возобновилась.
По сведениям ведущего вирусного аналитика “Лаборатории Касперского” Александра Гостева, сеть ЮТК атакуют уже больше месяца. Сейчас запросы в адрес серверов ЮТК идут со скоростью около 10 Гбит/с, это самая мощная DDoS-атака в рунете на сегодняшний день, говорит он. По данным Гостева, эксперты ЮТК установили адреса атакующих машин, но вирусов на них не нашли. ЮТК стала жертвой принципиально новой DDoS-атаки, организованной с помощью файлообменных сетей, делает он вывод.
О таких атаках стало известно в июле из доклада компании Prolexic. В одной из изученных ее экспертами атак участвовало более 200 000 компьютеров, причем в каждый момент установить соединение с сервером жертвы пытались более 80 000. Эксперты Prolexic установили, что на этих ПК работала популярная программа файлообменной сети, в которой злоумышленники разместили ссылки на компьютер жертвы — якобы там хранились самые свежие фильмы и программы.
© Роман Дорохов,
Публикации по теме:
13.01. В Петербурге спрос на виртуальные облачные машины MWS вырос в 3.5 раза
29.07. Специалисты по ИБ МегаФона отмечают изменение характера DDoS-атак
12.03. Билайн объявляет о значительном расширении мощности сети CDN
27.01. B2B - Билайн отмечает рост спроса на услуги в сфере ИБ
25.11. С августа 2024 года трафик передачи данных в России растет как на дрожжях
20.08. Билайн отчитался за 1H2024 и 2q2024 – компания продолжает усиливать инфраструктуру сети
26.06. В Кировской области МТС отмечает рост спроса на облачные сервисы защиты от DDoS-атак
26.12. Аналитика CloudMTS по ЦФО
05.10. МТС RED обновил сервис защиты от DDoS
30.08. CloudMTS предлагает защиту от DDoS на базе партнерской платформы Qrator Labs
24.07. МТС RED - отражено 15,9 тысяч DDoS-атак в 1H2024
08.02. ВымпелКом предлагает Облачную верификацию на базе своей антифрод-платформы
17.10. Вымпелком поборется с мошенниками с помощью новой антифрод-платформы
11.10. В Новосибирске вырос спрос на защиту от DDoS
24.07. NGENIX
11.07. МегаФон открыл коммерческий Центр обеспечения информационной безопасности
23.06. По данным Вымпелком, в Москве в апреле-мае 2021 практически не наблюдались DDoS атаки
13.08. МегаФон представил результаты за 2q2020 - на уровне ожиданий и чуть лучше
22.05. МТС отчиталась за 1q2026 - ростом выручки и OIBDA
22.05. T2 начинает подключать БС в Москве с помощью ВОЛС
22.05. Процессоры Иртыш – это «переклеенный» Loongson или собственная разработка?
22.05. Российский ИИ GigaChat планируют перевести на китайские чипы?
21.05. Плату за международный трафик введут позднее
21.05. SpaceX готова к проведению масштабного IPO
21.05. Облачное доверие на ЦИПР-2026: гибридный баланс, государственный пример и контроль от железа до ПО
21.05. Новосибирская компания Элрон представила одноплатник на процессоре Гиперком-У
21.05. Российский ИИ GigaChat планируют перевести на китайские чипы?
21.05. II Всероссийская конференция по печатным платам: время масштабировать прорывы
21.05. Бюро 1440 и Белинтерсат договорились о сотрудничестве
21.05. Yadro и T1 подписали соглашение о сотрудничестве в области инфраструктурных решений
21.05. Verizon: ИИ-атаки стали главной угрозой кибербезопасности в 2025 году
22.05. Poco Pad C1 – доступный планшет с экраном 2K 120 Гц и батареей 7600 мАч
22.05. Утечка раскрыла параметры HMD Thunder Pro – 50 МП с OIS, OLED 90 Гц и 6000 мАч
22.05. HMD Vibe 2 5G – 6000 мАч, 120 Гц и Android 16 от $115
21.05. iQOO 15T – Dimensity 9500 Monster, 8000 мАч, 200 МП и 144 Гц от $558
21.05. Itel A100 Pro дизайн в стиле iPhone 17 Pro за $95 и с Android Go
21.05. Infinix Hot 70 – получит термохромный дизайн и RGB-подсветка
20.05. Moto G37 и G37 Power – Dimensity 6400, 7000 мАч и Android 16 от 145 долларов
20.05. Motorola Edge (2026) получит плоский дизайн вместо изогнутого
20.05. Дизайн Samsung Galaxy A27 показался на рендерах производителей чехлов
19.05. RedMagic 11S Pro и Pro+ получили разогнанный чип, 8000 мАч, вентилятор и IPX8
19.05. Realme 16T с 8000 мАч, IP69 представят 22 мая
19.05. OnePlus Ace 7 – экран 240 Гц, батарея 9000 мАч и охлаждение с вентилятором?
18.05. Vivo Pocket может получить 200 Мп сенсор Sony LYT-901
18.05. 22 мая представят Realme Watch S5 и Buds Air8 Pro с AMOLED 1500 нит, 55dB ANC, LHDC
16.05. Xiaomi 17 Max – 8000 мАч, 200 МП Leica, 6.9" Super Pixel — анонсируют 21 мая
15.05. Представлен Moto Tag 2 с 600 днями работы, UWB и Google Find Hub
15.05. Xiaomi тизерит Band 10 Pro и наушники-клипсы
14.05. Oppo может получить улучшенную квадратную фронталку разрешением 100 МП
14.05. Vivo Y60 – бюджетник с экраном 120 Гц и АКБ 6500 мАч
13.05. Nubia GT Buds – прозрачный дизайн, RGB-подсветка и ANC за $39