CURATOR продолжает мониторинг крупнейшего L7 DDoS-ботнета: число задействованных устройств достигло 5,76 млн

Георгий Тарасов
Владелец продукта
Опубликовано 10 сентября 2025

CURATOR продолжает мониторинг крупнейшего L7 DDoS-ботнета: число задействованных устройств достигло 5,76 млн

 

1 сентября 2025 года специалисты CURATOR зафиксировали и нейтрализовали очередную атаку крупнейшего L7 DDoS-ботнета, направленную на организацию из сегмента “Государственные ресурсы”. В ходе инцидента было заблокировано 5,76 млн IP-адресов, задействованных в атаке.

 

За деятельностью этого DDoS-ботнета компания CURATOR наблюдает уже несколько месяцев. Первая атака, нацеленная на организацию из сегмента “Онлайн-букмекеры”, была зафиксирована 26 марта. Тогда в атаке участвовало около 1,33 миллиона IP-адресов, преимущественно из Бразилии, Аргентины, России, Ирака и Мексики.

16 мая этот же ботнет атаковал организацию из сегмента “Государственные ресурсы”. К тому моменту его размер увеличился до 4,6 млн устройств, преимущественно из Бразилии, США, Вьетнама, Индии и Аргентины.

Наконец, 1 сентября была зафиксирована третья атака этого ботнета, снова нацеленная на организацию из сегмента “Государственные ресурсы”. В этот раз в ходе нейтрализации атаки было заблокировано 5,76 млн IP-адресов. Последняя атака проходила в два этапа: сначала было задействовано около 2,8 миллиона IP-адресов, а примерно через час атакующие подключили еще почти 3 миллиона.

В основном используемые ботнетом IP-адреса находились в Бразилии (1,41 млн), Вьетнаме (661 тыс.), США (647 тыс.), Индии (408 тыс.) и Аргентине (162 тыс.). При этом география ботнета продолжает меняться: за три с небольшим месяца между инцидентами наибольший прирост был зафиксирован во Вьетнаме (+83%) и Индии (+202%).

«При атаке на незащищенные или плохо защищенные ресурсы DDoS-ботнет такого размера может генерировать десятки миллионов запросов в секунду и таким образом быстро выводить из строя атакуемые серверы. Более того, такую атаку может выдержать не каждый провайдер DDoS-защиты, что потенциально может поставить под угрозу доступность ресурсов всех клиентов одновременно», — отмечает Дмитрий Ткачев, генеральный директор компании CURATOR

Ознакомьтесь со всеми функциями
в 7-дневной пробной версии

Наши специалисты готовы оказать вам поддержку

Будьте в курсе наших новостей и продуктов!

Подпишитесь на ежемесячный обзор самых популярных идей Интернета от CURATOR!

E-mail *

Предыдущие отчёты

CURATOR
Анатомия июльских атак на финтех-индустрию
Июль 2024 оказался очень жарким с точки зрения атак на финансовый сектор. Таргетированные атаки высокой плотности шли по всей инфраструктуре финансовых организаций. Пик нападений пришелся на последние две недели месяца, при этом количество целей злоумышленников оказалось больше, чем число жертв. В этом посте мы хотим разобрать анатомию атак: рассмотреть самые интересные кейсы, поговорить о том, почему финтех опять стал DDoS-целью номер один, и как от этого защититься.
04 сентября 2024
CURATOR
Новый ботнет с большим количеством камер и даже некоторыми роутерами
DDoS-атаки посылают волны в океане Интернета, создаваемые творениями разных размеров - ботнетами. Некоторые из них питаются ближе к поверхности, но существует категория огромных глубоководных чудовищ, которые достаточно редки и одновременно настолько опасны, что их можно увидеть только один раз за долгое время. В ноябре 2021 мы встретили и успешно нейтрализовали несколько атак исходящих от ботнета, который, похоже, не связан с хорошо известными или детально описанными, как варианты Mirai, Bashlite, Hajime или Brickerbot. Хотя наши находки и напоминают издалека Mirai, мы полагаем, что данный (описываемый ниже) ботнет основан не только на распространении вредоносного кода под Linux, а на сочетании брутфорса паролей и эксплуатации уже исправленных CVE на непатченных устройствах для увеличения его размера. В любом случае, чтобы подтвердить, как именно устроен этот ботнет, нам был бы необходим образец устройства для анализа кода, что далеко за пределами нашей области знаний и умений. В этот раз мы не будем давать никакого имени этому ботнету. Признаемся, мы не на 100% уверены, на что именно мы смотрим, каковы точные характеристики и насколько на самом деле велика эта вещь. Но есть некоторые цифры и, где это возможно, мы провели дополнительную разведку чтобы лучше понимать, с чем же мы имеем дело. Давайте для начала взглянем на собранные нами данные, а выводы сделаем ближе к концу поста.
06 декабря 2021
CURATOR
Ботнет Mēris: расследуем крупнейшую DDoS-атаку в истории интернета
На днях в СМИ появилась информация о DDoS-атаке на Яндекс. Это правда, но не вся. Нашим специалистам действительно удалось отразить рекордную атаку более чем в 20 млн RPS — это самая крупная атака из известных за всю историю интернета. Но это лишь одна из множества атак, направленных не только на Яндекс, но и на многие другие компании в мире. Атаки продолжаются уже несколько недель, их масштабы беспрецедентны, а их источник – новый ботнет, о котором пока мало что известно. Сегодня Qrator Labs совместно с Яндекс хотят поделиться текущими результатами совместного расследования деятельности нового ботнета Mēris. Расследование еще продолжается, но мы считаем важным поделиться уже собранной информацией со всей индустрией.
09 сентября 2021
Ваша подписка успешно активирована
На главную