mk mk hbs_cyr mk en mk ru hbs_cyr hbs_cyr mk mk mk mk mk ru en en mk mk bg hbs_lat mk mk mk mk ru mk ru mk mk mk ru mk en hbs_cyr mk en mk ru hbs_cyr hbs_cyr mk mk mk mk mk ru en en mk mk bg hbs_lat mk mk mk mk ru mk ru mk mk mk ru mk mk mk mk mk mk mk mk mk mk mk en mk mk es es eo tr es de mk mk en mk mk mk mk mk mk mk ru mk mk en en mk mk mk mk hbs_cyr mk mk mk mk mk mk mk mk mk fr ru hbs_cyr mk mk hbs_cyr mk hbs_cyr hbs_cyr mk hbs_cyr en hbs_lat zh mk
54-часовен DDoS напад предизвикан од нова верзија од Mirai ботнетот – MKD-CIRT
сабота , 1 октомври 2022
Образец за пријава на инцидент
Работилница за Координација и комуникација при одговор на инциденти за компјутерска безбедност, 15-17 октомври 2019
CyberMK2022 Cybersecurity Conference, Online WebEx Event, 24.02.2022
Соодветни содржини и заштита на лични податоци
MKD-CIRT National Centre for Computer Incident Response
Образец за пријава на инцидент
Прва национална симулациска вежба за справување со компјутерски/ИКТ безбедносни инциденти на национално и меѓународно ниво
Работилница за Координација и комуникација при одговор на инциденти за компјутерска безбедност, 15-17 октомври 2019
CyberMK2022 Cybersecurity Conference, Online WebEx Event, 24.02.2022
Соодветни содржини и заштита на лични податоци
Безбедно купување на Интернет
Почеток/Вести/54-часовен DDoS напад предизвикан од нова верзија од Mirai ботнетот
54-часовен DDoS напад предизвикан од нова верзија од Mirai ботнетот
април 3, 2017 Вести 1,489 Views
Новооткриена варијанта од Mirai ботнетот предизвика 54-часовен DDoS напад врз еден универзитет во САД.
DoS (Distributed Denial of Service – Oдбивање на услуга) е напад кој го спречува или нарушува нормалното функционирање на мрежите, системите или апликациите со исцрпување на ресурсите. Кај DDoS (Distributed Denial of Service -Дистрибуирано одбивање на услуга), при нападот  се користат повеќе компјутери и интернет врски, дистрибуирани на различни географски локации.
Mirai се смета за еден од најпознатите IoT (Internet of Things) ботнети, откако во втората половина на 2016 година беше искористен во два големи напади врз познати цели.
Во октомври 2016 година, изворниот код на тројанецот протече на интернет, по што следуваа нови варијанти од Mirai. Една модифицирана верзија, која се појави во декември минатата година, ги инфицираше домашните рутери од еден телекомуникациски провајдер во Обединетото Кралство. На почетокот на оваа година е пронајдена Windows варијанта од Mirai, дизајнирана за да шири го тројанецот базиран на Linux на други IoT уреди. DDoS нападот реализиран во февруари оваа година врз универзитет во САД од варијанта на Mirai, траел непрекинато 54 часа и успеал да достигне просечен сообраќај од 30.000 барања во секунда.
За разлика од претходните верзии, кои правеа DDoS напади на мрежно ниво, новата варијанта се фокусира на напади на апликативно ниво. И при овој напад, како и во претходните напади од Mirai, се користени IoT уреди од ист тип: CCTV камери, DVR-и и рутери. Притоа, злоупотребени се познати ранливости на уредите  ги злоупотребувал преку отворени telnet порти.
Според истражувачите, нападот се реализирал од 9.973 IP адреси низ цел свет, а 70% од изворите на целиот сообраќај се лоцирани во 10 земји: САД, Израел, Тајван, Индија, Турција, Русија, Италија, Колумбија и Бугарија.
Само еден ден по завршувањето на иницијалниот напад, бил забележан уште еден, помал напад , со траење од час и половина. Истражувачите очекуваат уште неколку напади од овој тип пред напаѓачите да се откажат.
Tags botnet DDoS IoT
Previous Откриена ранливост во IIS 6.0
Next Загрижувачки статистики за сајбер-безбедноста
Нови ранливости zero-days на Microsoft Exchange
Актерите за закани ги искористуваат сè уште необјавените грешки zero-days на Microsoft Exchange што овозможуваат …
Напишете коментар Откажи одговор
Мора да се пријавите за да испратите коментар.
НАЦИОНАЛНА ТАКСОНОМИЈА ЗА САЈБЕР ИНЦИДЕНТИ в1.0
За пријава на инцидент преку веб-страницата, Ве молиме пополнете го образецот.
adware Android authentication botnet Chrome cyber security DDoS Decryptor e-banking e-mail EEA exploit extension Facebook Firefox Google Play IIS IoT keylogger Linux Mac macOS macro malware Messenger Microsoft Microsoft Edge Microsoft Office OSx patch PDoS ransomware Samba SMS spyware SS7 vunerability WannaCry WannaCrypt Windows Windows Defender Word
Насоки за безбедност на веб-сервери
Упатство за постапување по DDoS напади
Онлајн обука за заштита од фишинг напади
Онлајн обука и совети за користење на лозинки
Заштита на вашата организација од малициозен софтвер
Агенција за електронски комуникации
Национален центар за одговор на компјутерски инциденти
Кеј Димитар Влахов 21
Телефон: +389 2 3091 232
Агенција за електронски комуникации
Министерство за информатичко општество и администрација
© 2022, Национален центар за одговор на компјутерски инциденти