Фінансові новини
- |
- 24.10.26
- |
- 09:48
- |
-
RSS - |
- мапа сайту
Авторизация
 | |
|
"Не важливо, як повільно ти просуваєшся, головне, що ти не зупиняєшся" Конфуцій |
Зафиксирована новая рекордная DDoS-атака мощностью 1,7 ТБ/с
09:57 06.03.2018 |
Спустя четыре дня после самой мощной в истории интернета DDoS-атаки на GitHub был установлен новый рекорд. Если пиковая мощность DDoS-атаки на GitHub составляла 1,35 ТБ/с, то мощность новой атаки достигла 1,7 ТБ/с.
Атака на неназванного «сервис-провайдера в США» была зафиксирована и отражена компанией Arbor Networks. Как и в случае с GitHub, для усиления ее мощности киберпреступники использовали метод Memcrashed.
Существует несколько методов усиления мощности DDoS-атак, но основная идея практически та же самая. Атакующий осуществляет IP-спуфинг и отправляет на уязвимый UDP-сервер поддельные запросы. Не зная, что запросы поддельные, сервер готовит ответ. Проблема возникает, когда сервер отправляет атакуемому хосту тысячи ответов, тем самым вызывая его отказ в обслуживании. Атаки с использованием методов усиления весьма эффективны, так как размеры ответных пакетов превышают размеры пакетов запросов. В итоге атакующий даже с незначительными ресурсами может осуществить мощную DDoS-атаку.
Исследователи регулярно фиксируют подобные атаки, однако новые, ранее неизвестные методы киберпреступники используют крайне редко. К таковым в частности относится атака Memcrashed, предполагающая усиление атаки с помощью memcached UDP. В последние дни число атак Memcrashed начало стремительно расти.
«Атаки не отличаются большим количеством пакетов в секунду, однако пропускная способность впечатляет. Мы зафиксировали пиковый показатель на уровне 260 Гб/с входящего UDP memcached трафика. Это очень много, как для вектора усиления. Однако цифры не лгут. Это возможно, поскольку отраженные пакеты очень большие. Размер большинства пакетов составляет 1400 байтов. Делаем простой подсчет: 23 млн пакетов в секунду умножаем на 1400 байтов и получаем 257 Гб/с», - сообщили на прошлой неделе исследователи компании Cloudflare.
В течение недели мощность DDoS-атак Memcrashed увеличилась с 250 ГБ/с до 1,3 ТБ/с, а теперь достигла 1,7 ТБ/с. По мнению экспертов компании Qihoo 360, такими темпами мощность DDoS-атак с использованием memcached вскоре достигнет 2 ТБ/с.
Как сообщает Bleeping Computer со ссылкой на осведомленные источники, ответственным за рекордную атаку является сервис, осуществляющий заказные DDoS-атаки, операторы которого находятся в Китае. Однако конкретных подозреваемых у исследователей нет.
Уязвимые серверы memcached находятся по всему миру с наибольшей концентрацией в Северной Америке и Европе.
IP-спуфинг - метод атаки, заключающийся в изменении поля «адрес отправителя» IP-пакета. Применяется для сокрытия истинного адреса атакующего, например, с целью вызвать ответный пакет на нужный адрес.
ТЕГИ
Уряд України 23 жовтня фіналізував зміни в системі бронювання військовозобов'язаних працівників. ТОП-НОВИНИ
Президент України Володимир Зеленський підписав закон щодо оподаткування ПДВ міжнародних посилок та електронної торгівлі, що є необхідним для отримання фінансової допомоги від ЄС.
Україна зможе купувати зброю через Агентство НАТО з питань підтримки та закупівель. Це зробить оборонні поставки швидшими й дешевшими.
За оцінками Інституту демографії та досліджень якості життя імені Михайла Птухи НАН України, чисельність населення України на підконтрольній уряду території нині становить від 28 до 29 мільйонів осіб - про це розповіла провідна наукова співробітниця установи Світлана Аксьонова в етері Громадського радіо.
Скорочення реального внутрішнього валового продукту (ВВП) України у вересні 2026 року становило 2,4% порівняно з аналогічним періодом 2025 року після падіння на 1,9% у серпні, йдеться у щомісячному економічному моніторингу Інституту економічних досліджень та політичних консультацій (ІЕД).ПІДПИСКА НА НОВИНИ
Резервна система може місяцями майже не використовуватися, але це не гарантує штатної роботи під навантаженням. Перед холодами варто провести тестовий запуск: перевірити інвертор з акумулятором, захист і прилади, які мають працювати від резерву.
Ця тилова вакансія підходить для кандидатів, що не можуть
виконувати бойові завдання у звʼязку із віком чи станом здоровʼя. У РУБРИЦІ
Великі американські банки почали виявляти сторонніх ШІ-агентів, які без належного дозволу працюють з рахунками клієнтів, деякі - намагались виконувати самостійні дії, що виходили за межі інструкцій користувача.
Meta планує прокласти трансатлантичний кабель протяжністю майже 7000 км з пропускною здатністю до 1 Пбіт/с. 
Новинка стане компактнішим доповненням серії Electric Urban Car Family, де вже заявлені моделі ID. Polo та ID. Cross.
Міністерство оборони України підписало лист про наміри з ICEYE та Nokia щодо співпраці у сфері космічних технологій, а також підтримки оборонних можливостей країни, зокрема розробки суверенної системи супутникового зв'язку.
Енергетичний стартап Endurance Energy з Сіетлу заявив про першу у світі успішну спробу генерації електроенергії від геотермальної станції на дні океану. 
Ілон Маск продовжує будувати майбутнє, де залізні помічники не просто стоять у кутку, а й мають певну «сенситивність». 
Суддя окружного суду американського штату Нью-Мексико Френсіс Метью зобов'язав Meta сплатити штраф сумою $25 млрд за порушення місцевого законодавства щодо недобросовісних практикBIN™ не завжди поділяє думку авторів публікацій
Любе використання інформації агентств "Українські Новини" та "інтерфакс-Україна" ЗАБОРОНЕНО!
Ілон Маск (Elon Musk) не звик чути «ні», але коли справа дійшла до напівпровідників, навіть його мільярдів виявилося замало. Як повідомляє видання The Elec, підприємець намагався викупити готові виробничі потужності у таких гігантів, як Intel, TSMC та Micron. 
OpenAI запустила функцію Locked Chats, яка дозволяє приховати окремі розмови з ChatGPT від сторонніх очей за допомогою PIN-коду, Face ID чи Touch ID на сумісних пристроях.
Китайська компанія Sugon, яка спеціалізується на суперкомп'ютерних системах, представила новий суперкластер для штучного інтелекту Sugon 8000, побудований на базі 100 тисяч обчислювальних карт. 
Команда підрозділу Google Quantum AI продемонструвала роботу методу вирощування «магічних» станів (magic state cultivation) на квантовому процесорі Willow, зменшивши кількість помилок приблизно у 40 разів порівняно зі звичайним створенням таких станів. Результати дослідження опублікували в журналі Science. 
Криптобіржа Bitget включила Росію, Білорусь та Казахстан до переліку країн, резидентам яких заборонено користуватися її послугами.
Американські банки Citigroup і Bank of America обмежили доступ ШІ-агентів до рахунків клієнтів на тлі побоювань, що автономні помічники можуть масово переводити кошти вкладників у фінансові продукти з вищою дохідністю
В Україні випробовують першу повітряну платформу для евакуації поранених військових - дрон StarGate, розроблений українською компанією оборонних технологій SkyFall.