"Крупнейшая в истории кибератака" оставила много вопросов (203)




Вести.Net show

Summary: Spamhaus и CloudFlare заявили о том, что стали жертвами крупнейшей DDoS-атаки в истории Интернета. Spamhaus - британская некоммерческая организация, составляющая списки серверов, с которых рассылается спам. CloudFlare специализируется на защите от DDoS-атак. Ответственность за атаку обе организации возложили на хостинг-провайдера Cyberbunker, который в марте попал в черный список Spamhaus. Во-первых, название у компании говорящее - Cyberbunker действительно осуществляет все операции из настоящего бункера НАТО времен холодной войны. Во-вторых, на сайте Cyberbunker говорится, что он предоставляет хостинг любым сайтам, кроме тех, которые имеют отношение к детской порнографии и терроризму. Действительно, в разное время компания хостила торрент-трекер Pirate Bay, а также Russian Business Network - это полумифическая группа киберпреступников, которая, по данным ФБР, занималась полным спектром противоправных действий - от похищения и продажи личных данных и управления ботнетами до распространения детской порнографии. В Spamhaus сообщили, что DDoS-атака в их адрес началась 18 марта и уже на следующий день достигла 90 гигабит в секунду, а спустя 4 дня возросла до 120 гигабит. А в среду компания CloudFlare сообщила, что мощность DDoS-атаки составила 300 гигабит в секунду, и теперь её, несомненно, можно назвать самой мощной в истории Интернета. Новость с удовольствием подхватили мировые СМИ, в том числе и такие авторитетные, как BBC и The New York Times - последние сообщили, что скорость Интернета упала у миллионов пользователей по всему миру. В Cyberbunker свою причастность к атаке отрицают: "Мы не имеем прямого отношения к атаке. Ответственность лежит на группе интернет-провайдеров, она называется stophaus.com. В ее состав входит множество провайдеров, у которых в прошлом были разногласия со Spamhaus. Spamhaus только делает вид, что борется со спамом, на деле они занимаются цензурой и пользуются своим положением, чтобы блокировать любые неугодные ресурсы". Тем временем техноблог Gizmodo пришел к выводу, что новость о "крупнейшей хакерской атаке в истории" не соответствуют действительности. В подтверждение издание приводит данные из нескольких источников, в том числе сервиса Internet Traffic Report - по его статистике, никаких изменений в структуре трафика не наблюдается. Такого же мнения придерживаются представители одного из магистральных провайдеров NTT и мониторинговой компании Renesys. Об этом свидетельствует и статистика Amazon. Как пишет Gizmodo, Spamhaus и CloudFlare, по всей видимости, распространяют слухи о мощной атаке в угоду продвижения собственного бизнеса. Атака такой силы никогда не регистрировалась в России, ее сложно было бы не заметить и невозможно организовать через ботнеты. Если атака все же имела место, она, по всей видимости, проводилась с использованием ошибок в DNS-серверах. Еще один факт, который позволяет поставить под сомнение правдивость информации, - несмотря на заявленную невиданную мощь атаки, ни Spamhouse, ни CloudFlare пока что не обратились в полицию.