Крупнейшая SSL-атака в истории
05.02.2010 21:51 Компьютеры
Как сообщил фонд Shadowserver Foundation, в конце января и начале февраля на сайты ЦРУ, платежной системы PayPal и ряда других масштабно представленных в Сети организаций началась массированная хакерская атака. По некоторым данным, нападение продолжается до сих пор. В ходе атаки киберзлоумышленники бомбардировали запросами порты, предназначенные для работы SSL-протокола. Как говорят эксперты по информбезопасности, такое стало возможно, благодаря изменениям, внесенным не так давно хакерами в известный ботнет Pushdo. Боты Pushdo инициирут SSL-соединения с серверами и посылают им мусорные пакеты данных. Никакого содержимого с сайтов при этом не запрашивается.
Проведя оперативное расследование, эксперты Shadowserver выявили в общей сложности 315 сайтов, на которые был направлен этот DDoS-трафик. В их числе – такие значимые ресурсы, как cia.gov, paypal, yahoo, americanexpress и sans. Причины нападения и цель киберпреступников на сегодняшний день все еще не понятны.
Антон Платов
Проведя оперативное расследование, эксперты Shadowserver выявили в общей сложности 315 сайтов, на которые был направлен этот DDoS-трафик. В их числе – такие значимые ресурсы, как cia.gov, paypal, yahoo, americanexpress и sans. Причины нападения и цель киберпреступников на сегодняшний день все еще не понятны.
Антон Платов
