Ботнеты начали «лечить». Но радоваться рано
США, Канада и Германия вместе с бигтехом начали выносить ботнеты не поштучно, а инфраструктурно. Минюст США сообщил об операции против AISURU, Kimwolf, JackSkid и Mossad.
Что сделали:
– отключили управляющие серверы
– выбили инфраструктуру группировок
– затронули 3+ млн заражённых устройств
И это не дата-центры, а обычный дом:
– роутеры
– камеры
– Android-приставки
– видеорегистраторы
Классика – купил «подешевле», получил участника DDoS. Масштаб тоже показательный – до 30 Тбит/с. Это уже уровень, где даже крупные облака начинают проседать.
И вишенка на ботнет - торте: за этим стоят
– 23-летний парень
– и 15-летний подросток
Радует - хороший тренд – государства начали работать по инфраструктуре, а не по последствиям.
Но расслабляться рано. Ботнеты никуда не денутся – они просто станут:
– быстрее
– распределённее
– незаметнее
Проблема не в хакерах. Проблема в миллионах дешёвых устройств с дырками «из коробки». Пока их продают – ботнеты будут расти. Если по-простому:
ваш роутер или камера уже может работать «на кого-то» - вопрос только – на кого 🙂
ИБ и цифровые риски – в канале Шурыгин.IT
