Москва, 13 июня 2012 - Сайты «Новой газеты», Slon.ru, радиостанции «Эхо Москвы» и телеканала «Дождь» были атакованы 12 июня одним ботнетом, состоящим из 133 000 зараженных компьютеров. Это уже третья и самая мощная волна DDoS-атак на те же интернет-СМИ за последние полгода. Атаки были нацелены не только на исчерпание ресурсов серверов СМИ, но и на забивание каналов связи. Сеть фильтрации трафика Qrator зафиксировала SYN-флуд и UDP-флуд суммарной мощностью 5 Гбит/с.
Во время декабрьских и майских инцидентов каждое СМИ атаковал отдельный ботнет. Вчера пересечение атакующих IP-адресов впервые составило 35%. Подобный характер серии DDoS-атак позволяет предположить, что за ее организацией стоит один исполнитель и заказчик.
...Больше всего компьютеров-зомби расположено в Индии - 12475 машин, следом идут Пакистан, Германия, Россия, Египет, Индонезия, Украина, Израиль, Тринидад и Тобаго и другие страны. Стоит заметить, что доля России в ботнете незначительно отстала от лидирующей Индии - 9 908 машин.
Читать полностью