Монополия на DDoS: Два хакера создали ботнет из 1 млн устройств на базе Mirai

В прошлом месяце были совершены атаки на крупные сайты вроде Twitter или Spotify, которые временно вывели их из строя. Для этого использовался ботнет Mirai, объединяющий 400-500 тысяч устройств интернета вещей. Теперь журналистам Motherboard стало известно о том, что двое хакеров сумели захватить контроль над ботнетом и создать его новую версию — она объединяет уже миллион устройств.
Журналистам удалось поговорить с одним из двух этих таинственных хакеров — он использует никнейм BestBuy. В зашифрованном онлайн-чате он рассказал им о том, что среди взломщиков развернулась настоящая борьба за контроль над Mirai. В его софте недавно была обнаружена уязвимость. Ее использование вкупе со скоростью могли позволить BestBuy и его партнеру под ником Popopret захватить контроль над большей частью ботнета и дополнить его новыми устройствами.

Ранее эксперты Positive Technologies изучили код ботнета Mirai — выяснилось, что он не был создан специально для устройств интернета вещей. Вредоносный софт ищет подключенные к сети устройства с дефолтными логинами-паролями (admin:admin, rootassword и т.п.). Это значит, что теоретически, в его состав могут входить любые устройства, включая домашние компьютеры и серверы или роутеры.

По словам хакера, они предлагают заказчиком несколько пакетов услуг. Более дешевый стоит $2 000 — за эти деньги клиенты могут арендовать от 20 000 до 25 000 узлов ботнета для запуска часовых DDoS-атак в период до двух недель с временем перерыва между атаками в пятнадцать минут. За $15 000 или $20 000 заказчики получают возможность арендовать уже 600 000 ботов для запуска двухчасовых атак с 30 или 15-минутными перерывами. Во втором случае мощность атаки составит 700 Гбит/сек или больше.

Ссылка на источник
https://habrahabr.ru/company/pt/blog/316648/

 

да, надоели уже всем эти боты
мощное оружие в руках малолетних придурков

 

Хоть они и малолетние,но с такими мозгами как у них можно горы воротить

 

Да уж точно.Так запороть комп может только шмандюк.С его читами и вирусами.А потом ковыряйся восстанавливай.Я бы их близко не подпускал к компу.А мозгов там нет априори.Есть только жажда наживы.

 

Насчет наживы это тоже не поспоришь.Был случай,когда маленький ребенок 16-ти лет разводил на то что бы я скачал его файл и распаковал у себя на компьютере,тем самым при открытии этих файлов все мои пороли были бы отправлены ему на почту.Если я не ошибаюсь прога называется стилер или как-то так.

 

Ты конечно не лоханулся. Поставил снифер на виртуальную машину,нашел куда стучит и наказал засранца?

 

Мне вот интересно Яндекс когонить дудосил? Есть инфа (Косвенная)?

 

помню вконтакте однажды кого то дедосил, не помню кого, какой то неприятный им сайт, разместили ссылку на него в инфрейме на своём vk.com, тот сайт лёг, потом владельцы того сайта поставили редирект на какой то порносайт, там вроде стоял автоплей ролика и входившие в вк люди слышали неприличные звуки,
если бы они туда связку поставили тоже бы смешно было

 

ВК сам отгребал от майлсру.. но тем не менее битвы титанов это так интересно

 

vk ддосил антигейт

 

Да и толку от этого.Не больше 10 минут или сколько ?

 

было дело