रूसी वेब पोर्टल यैंडेक्स डीडीओएस अटैक की चपेट में है
रूसी वेबसाइट यांडेक्स, एक सार्वभौमिक पोर्टल के रूप में सेवा कर रही है, जो एक खोज इंजन से लेकर ईमेल और समाचार तक सभी प्रकार की वेब सेवाएं प्रदान करती है, ने इसे लक्षित करने वाले सेवा हमले के असामान्य रूप से बड़े वितरित इनकार की सूचना दी।
डिस्ट्रीब्यूटेड डिनायल ऑफ सर्विस या DDoS हमलों में धमकी देने वाले अभिनेता शामिल होते हैं जो किसी वेबसाइट को अनुरोधों या ट्रैफ़िक से भर देते हैं, उस बिंदु तक जहां साइट अनुत्तरदायी हो जाती है क्योंकि यह अनुरोधों और डेटा थ्रूपुट की मात्रा को संभाल नहीं सकती है।
रिपोर्ट्स के मुताबिक, यांडेक्स को निशाना बनाने वाले हमले की साजिश मेरिस बॉटनेट चलाने वाले लोगों ने की थी। यांडेक्स की अपनी रिपोर्ट में, कंपनी ने कहा कि इसे लक्षित करने वाला डीडीओएस हमला रिकॉर्डर के इतिहास में सबसे बड़ा था, हमलावरों ने यांडेक्स को हर सेकंड 21 मिलियन से अधिक अनुरोधों के साथ हथौड़ा मार दिया।
थ्रेटपोस्ट ने सुरक्षा फर्म Qrator Labs के हवाले से कहा कि हमला लातवियाई कंपनी मिक्रोटिक द्वारा निर्मित अपहृत नेटवर्किंग उपकरण का उपयोग करके किया गया था। हैकर्स ने एक पुराने बग का इस्तेमाल किया जो अभी भी हजारों मिक्रोटिक उपकरणों पर अप्रकाशित था। कथित तौर पर, यैंडेक्स को अनुरोधों के साथ स्लैम करने के लिए 55 हजार से अधिक उपकरणों का उपयोग किया गया था।
Qrator ने पुष्टि की कि यांडेक्स पर हमला वास्तव में पिछले सबसे बड़े DDoS हमले की रिपोर्ट करता है जो इस साल की शुरुआत में हुआ था और इसमें प्रत्येक सेकंड में केवल 17 मिलियन से अधिक अनुरोध शामिल थे। माना जाता है कि पिछले बड़ी मात्रा में DDoS हमले के पीछे भी यही मेरिस बॉटनेट था।
कुछ हद तक चिंताजनक रूप से, यांडेक्स पर इस बड़े हमले को शुरू करने के लिए बॉटनेट ऑपरेटरों ने जिस बग का दुरुपयोग किया, उसने एक बग का दुरुपयोग किया जिसे प्रलेखित और वर्षों पहले पैच आउट किया गया था। यह केवल पुराने, अप्रकाशित कमजोरियों का उपयोग करते हुए पिछले हमलों की एक लंबी कड़ी में एक और चेतावनी के रूप में कार्य करता है कि वहाँ बहुत सारे उपकरण हैं जिनकी ठीक से देखभाल नहीं की जाती है।
इस तरह के मामलों में, हम किसी के होम राउटर के बारे में बात नहीं कर रहे हैं, बल्कि औद्योगिक-ग्रेड गियर के बारे में बात कर रहे हैं, जिसका और अधिक खतरनाक तरीकों से दुरुपयोग किया जा सकता है, जैसा कि यांडेक्स पर हमला साबित करता है।