حمله بات نت Mēris به وبلاگ یک کارشناس امنیت اطلاعات
به گزارش کارگروه حملات سایبری سایبربان؛ یک کارشناس امنیت اطلاعات به نام برایان کربس در وبلاگ خود کربسآنسکیوریتی (KrebsOnSecurity) نوشت اواخر هفته گذشته سایت وی هدف حمله سایبری بات نت جدید مریس (Mēris) قرار گرفته است.
کربس میگوید پنجشنبه گذشته کربسآنسکیوریتی هدف یک حمله دیداس قرار گرفته که قدرت آن با حملهای که در آگوست و سپتامبر علیه یاندکس انجام شده بود، برابر نبوده است.
این حمله 4 برابر قویتر از حمله دیداسی بوده که بات نت میرای (Mirai) در سال 2016 علیه کربسآنسکیوریتی تدارک دیده و به مدت 4 روز آن را از دسترس خارج کرده است.
زمانی که یاندکس هدف این بات نت قرار گرفت، قدرت حمله 17.2 و 21.8 میلیون درخواست در ثانیه بوده که رکورد جدیدی در این حملات به حساب میآید.
به گفته کربس قدرت حمله این بار 2 میلیون درخواست در ثانیه بوده است. این در حالی است که قدرت حمله میرای 450 میلیون درخواست در ثانیه برآورد شده است.
به اعتقاد کربس مریس قادر است به یک تهدید جدی تبدیل شده و جایگاه میرای را که بهزودی 5 ساله میشود، اشغال نماید.
حمله به یاندکس بهتازگی رخ داده و شرکت یاندکس و کلودفلر آن را تأیید کردهاند. الکساندر لیامین، مؤسس شرکت امنیت شبکه و حفاظت در برابر حملات دیداس کریتورلبز عامل حمله را بات نتی میداند که اخیرا در صنعت ظهور کرده است.
لیامین میگوید:
برخی از فعالان صنعت قبلاً اعلام کردند که بات نت میرای که پنج سال پیش سروصدا کرد و مبتنی بر دوربینهای نظارت تصویری ساخته شد، پیش ما بازگشته است. با اختصاص چند هفته گذشته به مطالعه بات نت جدید، ما میتوانیم ادعا کنیم که یک بات نت کاملاً جدید ظهور کرده و مبتنی بر تجهیزات شبکه یک فروشنده بسیار محبوب از کشورهای بالتیک ساخته شده است. این بات نت از طریق یک آسیبپذیری در فیرمورها منتشر شده و در حال حاضر تا صدها هزار دستگاه آلوده را در اختیار دارد.