Хакеры используют блокированные Роскомнадзором сайты для сетевых атак

РБКHi-Tech

«Яндекс» как подменили

«Яндекс» и ряд других интернет-холдингов подверглись мощной сетевой атаке, выяснил РБК. Задействованная в ней технология опасна тем, что использует уязвимость в системе блокировки сайтов Роскомнадзора

Мария Коломыченко

755525540586746.jpeg
Фото: Антон Белицкий / ТАСС

Как атаковали интернет-холдинги

Несколько дней назад злоумышленники провели DNS-атаки (подмену записи в Domain Name System, системе доменных имен) на ряд крупных российских ресурсов, одним из основных пострадавших стал «Яндекс». Об этом РБК рассказали источник в одной из отраслевых ассоциаций, технический специалист крупного оператора связи и источник в самом интернет-холдинге.

«Это [была] эксплуатация существующих недостатков в механизме применения списка блокировок. Пострадать от подобных действий могут любая компания и любой сайт, не только «Яндекс», — сообщил РБК представитель пресс-службы «Яндекса», подтвердив инцидент.

DNS-атака заключается в использовании уязвимости в действующей в России системе блокировки сайтов, которую курирует Роскомнадзор. В ходе атаки злоумышленник, который владеет доменом, включенным в реестр запрещенных сайтов, может связать его с IP-адресом любого другого сайта и таким образом добиться его блокировки.

В результате атаки ряд небольших операторов заблокировал доступ к некоторым IP-адресам «Яндекса», а крупные операторы, использующие для блокировки контента системы глубокой фильтрации трафика (Deep Packet Inspection, DPI), были вынуждены пропускать весь трафик до сервисов «Яндекса» через них, что значительно снизило скорость доступа к ресурсам для пользователей, пояснил собеседник в операторе связи и подтвердил источник в «Яндексе». DPI предназначена для глубокого анализа всех проходящих через эту систему пакетов трафика, что позволяет определить их принадлежность определенному веб-приложению или сайту и при необходимости запретить доступ к ним.

По словам одного из собеседников РБК, технические специалисты «Яндекса» отражали атаку в течение нескольких суток. «Блокировки сайтов удалось избежать, но атака не прошла незамеченной: активные пользователи сервисов компании заметили снижение скорости доступа к ним», — рассказал источник в самой компании.

Технический специалист крупного оператора связи утверждает, что атака также была нацелена на некоторые СМИ, в частности на РБК. Digital-директор b2c-направления РБК Кирилл Титов подтвердил, что компания зафиксировала атаку 11 марта: «Наблюдались проблемы с сетевой доступностью площадок РБК, снизилась скорость доступа к сайтам компании для части аудитории. Злоумышленники воспользовались уязвимостью, позволяющей приписать домену из реестра запрещенных сайтов IP-адрес любого другого добропорядочного ресурса. Блокировок удалось избежать, так как крупные провайдеры теперь используют более интеллектуальные системы блокировки контента, в частности DPI, однако мы полагаем, что прохождение пакетов от пользователей до сайта через данные системы сказывается на скорости доступа до него».

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Что такое бесключевой доступ в авто и как он работает. Нюансы работы СБДА Что такое бесключевой доступ в авто и как он работает. Нюансы работы СБДА

Все о бесключевом доступе: как он работает и насколько безопасен

РБК
Что делать, если посудомоечная машина не сливает воду Что делать, если посудомоечная машина не сливает воду

Случаи, почему течет посудомойка, а также способы, как это исправить

CHIP
Переосмысление ИИ: ученые выявили экономические ограничения автоматизации рабочих мест Переосмысление ИИ: ученые выявили экономические ограничения автоматизации рабочих мест

Неужели ИИ отнимет наши рабочие места? Обоснована ли эта тревога?

ТехИнсайдер
Парус, лыжи, кошки, спиннинг… Парус, лыжи, кошки, спиннинг…

В кратер вулкана на лыжах и неделя «вне зоны действия сети»

Вокруг света
Жестокий эксперимент, который держали в строгом секрете: как в СССР готовились к отправке человека на Марс Жестокий эксперимент, который держали в строгом секрете: как в СССР готовились к отправке человека на Марс

«Год в земном звездолете»: что это за эксперимент и почему СССР его скрывал?

ТехИнсайдер
20 лучших мультфильмов всех времен (для любой возрастной категории) 20 лучших мультфильмов всех времен (для любой возрастной категории)

Лучшие мультфильмы — от диснеевских нетленок до культовой классики

Правила жизни
Хороший тон Хороший тон

Как добиться эффекта идеально гладкой сияющей кожи с помощью тональных средств

Лиза
Неофициальные шестидесятые: от СМОГа до «ахматовских сирот» Неофициальные шестидесятые: от СМОГа до «ахматовских сирот»

Неофициальная поэзия 1960-х: поэтические содружества и авторы-одиночки

Полка
Александр Коршунов: «Вдохновение должно приходить в назначенное время» Александр Коршунов: «Вдохновение должно приходить в назначенное время»

Режиссер Александр Коршунов — о новом спектакле и театре «Сфера»

Монокль
Старикам везде у нас почет Старикам везде у нас почет

Самые уважаемые автомобильные марки в современной России

Автопилот
Дух свободы Дух свободы

Подчеркнуто мужское пространство со своей неповторимой атмосферой и харизмой

SALON-Interior
Кокни пацана Кокни пацана

«Джентльмены»: образцовый Гай Ричи в восьми сериях

Weekend
«Задача трех тел»: удивительная научная фантастика от создателей «Игры престолов» «Задача трех тел»: удивительная научная фантастика от создателей «Игры престолов»

Какой получилась англоязычная экранизация азиатской фантастики «Задача трех тел»

Forbes
Главная роль Кэтрин Зета-Джонс Главная роль Кэтрин Зета-Джонс

Свою главную и самую сложную роль она играет не на сцене или в кино, а в жизни

Караван историй
Силиконовый остров Силиконовый остров

Как Тайвань стал главной мировой полупроводниковой державой

Деньги
Берегли вещь для особого случая? Используйте ее прямо сейчас! Берегли вещь для особого случая? Используйте ее прямо сейчас!

Выясняем, почему мы не используем то, что приобрели, и как с этим справиться

Psychologies
Два аспида не поделили червягу Два аспида не поделили червягу

Исследователи стали свидетелями битвы за добычу между двумя коралловыми аспидами

N+1
Древние жители Иберии разделали мамонта около 1,2 миллиона лет назад Древние жители Иберии разделали мамонта около 1,2 миллиона лет назад

Следы от орудий нашли на костях из местонахождения Фуэнте-Нуэва-3

N+1
Робот в мобильных телефонах Робот в мобильных телефонах

Искусственный интеллект рвется в мобильную связь

Монокль
Из СССР — вокруг света: как Юрий Сенкевич прожил жизнь-путешествие Из СССР — вокруг света: как Юрий Сенкевич прожил жизнь-путешествие

Юрий Сенкевич и его жизнь, полная приключений

Psychologies
После Серебряного века: поиски языка После Серебряного века: поиски языка

Как поколение, пришедшее уже в новую, советскую реальность, изобретало свой язык

Полка
Хочу на ручки Хочу на ручки

Психолог Екатерина Приморская — о своём опыте перезагрузки в центре аюрведы

Новый очаг
Господин фикус Господин фикус

Приметы и суеверия, связанные с популярным комнатным растением

Лиза
«Масло с водой не смешивается». Глава из романа «Заххок» Владимира Медведева «Масло с водой не смешивается». Глава из романа «Заххок» Владимира Медведева

Глава из романа, в котором пересекаются культуры прошлого и настоящего «Заххок»

СНОБ
От Одри Хепберг до Билли Айлиш: 12 легендарных песен, получивших премию «Оскар» От Одри Хепберг до Билли Айлиш: 12 легендарных песен, получивших премию «Оскар»

Самые легендарные оскароносные треки, которые знают и любят во всем мире

Forbes
Вороны-свистуны не унаследовали интеллект матерей Вороны-свистуны не унаследовали интеллект матерей

Когнитивные способности птенцы воронов-свистунов не наследуют от своих матерей

N+1
Иерусалим 2000 лет назад Иерусалим 2000 лет назад

Иерусалим две тысячи лет назад был для иудеев местом всеобщего паломничества

Знание – сила
Хортифутуризм Хортифутуризм

Превращаем сад в научно-фантастический рай

Караван историй
Дефицитные кадры: почему бизнесу так сложно нанимать сотрудников с инвалидностью Дефицитные кадры: почему бизнесу так сложно нанимать сотрудников с инвалидностью

Зачем людям приходится скрывать свою инвалидность на работе?

Forbes
Охота в гуще неволи Охота в гуще неволи

«Охота за убийцей»: конспирологический триллер об убийстве Авраама Линкольна

Weekend
Открыть в приложении