Бразильская компания, специализирующаяся на защите от DDoS-атак, причастна к проведению масштабных атак на бразильских интернет-провайдеров
Бразильская фирма Huge Networks, которая специализируется на защитных мерах против DDoS-атак, была вовлечена в проведение серии мощных DDoS-атак на бразильских интернет-провайдеров. По словам генерального директора компании, эту вредоносную деятельность можно объяснить взломом их системы и попыткой конкурентов нанести ущерб репутации. Данные атаки были выявлены и описаны экспертами в области информационной безопасности.
Подробности
Архив, найденный в открытом каталоге, содержал вредоносные программы на языке Python, написанные на португальском языке. Кроме того, в нём были обнаружены приватные ключи SSH-авторизации, принадлежащие генеральному директору Huge Networks. Huge Networks была основана в Майами в 2014 году, и её основной бизнес направлен на защиту бразильских интернет-провайдеров от DDoS-атак. Однако найденный архив показал, что бразильский злоумышленник имел доступ к инфраструктуре Huge Networks и смог создать мощную бот-сеть, сканируя интернет на предмет уязвимых маршрутизаторов и несекурных DNS-серверов. Таким образом, злоумышленник смог использовать эти устройства для проведения масштабных DDoS-атак.Что делать
Чтобы защититься от подобных атак, интернет-провайдеры и владельцы сетей должны принять меры по повышению безопасности своих систем. Это может включать обновление программного обеспечения, изменение настроек маршрутизаторов и DNS-серверов, а также внедрение таких мер безопасности, как VPN, MFA и TLS. Кроме того, важно следить за CVE и другими уязвимостями в используемом программном обеспечении и обновлять его своевременно. Итог: В заключении стоит отметить, что выявление и предотвращение подобных атак требует постоянного мониторинга и усилий по parte безопасности сетей. Источники и участники подобных инцидентов должны быть выявлены и привлечены к ответственности.Источник: Krebs on Security