Yaz boyunca büyümeye devam eden yeni bir dağıtılmış hizmet reddi (DDOS) Botnet, geçen ay Rus Internet Dev Yandex'i çekerek, saldırı, saniyede 21,8 milyon talepte görülmemiş bir oranda zirveye çıkıyor.
Botnet, MēRIS adını aldı ve araştırmacıların öncelikle güçlü ağ ekipmanlarına olduğuna inandığı on binlerce uzlaşmış cihazdan gücünü alır.
Büyük bir DDOS saldırısı hakkındaki haberi Yandex, bu hafta Rusya medyasında, Rus internetin tarihindeki en büyüğü olan Runet'in en büyüğü olarak tanımlayan Rus medyasında ortaya çıktı.
DDOS koruma hizmetleri, Qrator laboratuvarları sağlanmasında Yandex ve eşinden ortak araştırmalarda bugünkü detaylar ortaya çıkmıştır.
Yeni MēRIS (Letonca ') Botnet tarafından dağıtılan çeşitli saldırılardan ayrı olarak toplanan bilgiler, 30.000'den fazla cihazın çarpıcı bir kuvvet gösterdi.
Yandex'in gözlemlendiği verilerden, sunucuları üzerindeki saldırılar yaklaşık 56.000 saldıran ana var. Bununla birlikte, araştırmacılar, tehlikesiz cihazların sayısının 250.000'e daha yakın olabileceğini göstermiştir.
"Yandex 'güvenlik ekibi üyeleri, Botnet'in iç yapısının net bir görüntüsünü oluşturmayı başardı. L2TP tünelleri, internettwork iletişimi için kullanılır. Enfekte cihazların sayısı, gördüğümüz Botnet internallerine göre, 250 000 "- Qrator Laborates'a ulaştı.
Saldırdırma kuvveti ile mēris oluşturan toplam enfekte olan ana sayısı arasındaki fark, yöneticilerin Botnet'in tam gücünü geçersiz kılmak istemedikleri, Qrator Laboratuarları bugün bir blog yazısında.
Araştırmacılar, MēRIS'deki tehlikeli ana bilgisayarların "WiFi'ye bağlı tipik IOT yankıcınız" değil, Ethernet bağlantısı gerektiren yüksek yetenekli cihazlar olduğunu unutmayın.
MēRIS, saniye başına 17.2 milyon talepte (RPS) zirveye çıktığında, Cloudflare'un kaydedildiği ve güncellenen en büyük saldırı trafiğini elde etmekten sorumlu olan aynı botnettir.
Bununla birlikte, Mēris Botnet, 5 Eylül'deki akı 21,8 milyon rps bir kuvvete ulaştığında Yandex'e çarptığında rekoru kırdı.
Botnet'in Yandex'e yapılan saldırıların öyküsü, Ağustos ayının başlarında 5.2 milyon rps grevi ile başlar ve güçlenmeye devam etmektedir:
Bir saldırıyı dağıtmak için, araştırmacılar, mēris'in, tehlikeye giren cihazdaki SOCKS4 proxy'sine dayandığını söylüyor, HTTP boruelining DDOS tekniğini ve 5678 numaralı bağlantı noktasını kullanıyor.
Kullanılan tehlikeye çıkan cihazlara gelince, araştırmacılar, her büyüklükteki işletmeler için Letonya ekipmanının Letonya yapımcısı olan Mikrotik ile ilgili olduklarını söylüyorlar.
Saldıran cihazların çoğu, 2000 ve 5678'e açık bağlantı noktalarına sahiptir. İkincisi, komşu keşif özelliği için kullanan Mikrotik ekipmanlarına (Mikrotik Komşu Keşif Protokolü).
Qrator Labs, Mikrotik'in standart hizmetini Kullanıcı Datagram Protokolü (UDP) aracılığıyla sunarken, uzlaşmış cihazların da açık bir iletim kontrol protokolü (TCP) var olduğunu buldu.
Qrator Labs Araştırmacıları, bu tür bir kılık değiştirmiş, cihazların mal sahipleri tarafından farkedilmeden hacklendiklerinden biri olabilir "dedi.
Halka açık interneti açarken, açık TCP bağlantı noktası 5678, 328.000'den fazla ana yanıt verdi. Numara tüm Mikrotik cihazları değildir, ancak Linksys ekipmanı aynı bağlantı noktasında da TCP kullanır.
Port 2000, araştırmacılar "Bandwidth Test Sunucusu" içindir. Açık olduğunda, Mikrotik'in Routeros protokolüne ait bir imzayla gelen bağlantıya cevap verir.
Mikrotik bu bulgulardan haberdar edildi. Satıcı, Rus yayını Vedomosti'ye ürünlerini ödün verecek yeni bir güvenlik açığının farkında olmadığını söyledi.
Ağ ekipmanı üreticisi ayrıca, cihazlarının çoğunun, CVE-2018-14847 olarak izlenen ve Nisan 2018'de yamalanan, yoğun bir şekilde sömürülen bir güvenlik sorununa karşı savunmasız eski donanım yazılımı çalışmaya devam ettiğini söyledi.
Bununla birlikte, YANDEX VE QRATOR Laboratuvarlarının Mēris Botnet'teki saldırılarda gözlemlenen YANDEX ve QRATOR Laboratuvarlarının aralığı büyük ölçüde değişir ve mevcut stabil bir (6.48.4) ve öncekiyle, 6.48.3 gibi daha yeni ürün yazılımı sürümlerini çalıştıran aygıtları içerir.
HTTP DDOS saldırıları, saniyede görülmemiş 17 milyon isteğe ulaştı
Yandex, Rus internet geçmişinde en büyük DDO'ları savaşıyor
Ukraynaca, haftada 2.000 çalınan giriş yapmak için iade edildi
Synology, kötü amaçlı yazılımın bulaşması NAS aygıtları fidye yazılımı ile uyardı
Botnet, Realtek SDK kullanarak yüz binlerce cihazı hedefliyor
Kaynak: Bleeping Computer