Rus İnternet Giant Yandex, geçen hafta başlayan ve bu hafta devam ettiği bildirilen büyük bir dağıtımlı hizmet içi (DDOS) saldırılarında hedeflendi.
Rus medyasındaki bir rapor, saldırının Rus internet, runnetin kısa öykeki en büyük olduğunu ve bir ABD merkezli bir şirket tarafından onaylandığını söylüyor.
Runet, internetin Rusça segmentidir, dünya çapında web'den bağımsız olarak çalışmak üzere yaratılmıştır. Amacı, yabancı bir rakipten siber bir saldırı durumunda, birleşik ülke genelinde iletişim altyapısını korumaktır.
Rus-dil yayıncılığına göre, Yandex kaynaklarını gösteren Vedomosti, saldırı verilerinin akışı, hafta sonu boyunca şirketin sunucularına çarpmaya başladı.
Yayın için bir kaynak Yandex'in bu haftaya taşıyan saldırıya karşı savunmayı zor bir zaman geçirdiğini söyledi.
DDOS'un türü veya boyutu hakkında hiçbir bilgi yoktur, ancak Rus Yayınları CloudFlare Web Altyapısı Güvenlik Şirketinin "CyberAttack'ın Kayıt Ölçeğini" doğruladığını söylüyor.
Dikkat çekmek için Yandex, Qrator Labs ile ortaklaşa, müşterilerine bulut kaynakları için DDOS koruma hizmeti sunar.
Vedomosti, kaynaklarının devam eden bir iç denetim nedeniyle saldırı hakkında daha fazla bilgi vermeyi reddettiğini, ancak olayın "ulusal ölçekte altyapı tehdidini" temsil ettiğini belirtti.
Rus yayını, bir Yandex sözcüsü DDOS saldırısını onayladığını ve şirketin ağ altyapısının istenmeyen istekleri filtrelemeyi başardığını ve sağlanan hizmetler veya kullanıcı verilerini etkilemesini sağladığını söyledi.
DDOS saldırıları, bir yöneticiden komutları alan botnetler, genişlemeli internet bağlantılı cihazların büyük koleksiyonları ile gerçekleştirilir.
Alexander Lyamin'e göre, Vedomosti tarafından verilen Qrator Labs'ın CEO'su, Yandex, Baltık bölgesindeki bir satıcıdan ağ ekipmanının gücünü kullanan yeni bir botnet tarafından hedeflenmiş gibi görünüyor.
Yandex, ancak bu bilgiyi onaylamadı. BleepingComputer, bu saldırı hakkında ayrıntılar için hem yandex hem de CloudFlare'a e-posta gönderdi ve şu anda bir cevap bekliyor.
Halka açık olan en büyük DDOS saldırılarından ikisi, 2020'nin ilk çeyreğinde Amazon web hizmetleri kalkanı tarafından tespit edilen 2.3tbps ve bu yıl Temmuz ayında Cloudflare tarafından hafifletilen ikinci saldırı başına 17 milyon talebi.
GÜNCELLEME: Bu makalenin yayınlanmasının ardından, DDOS Azaltma Şirketi Qrator Labs ve Yandex'in ortak araştırması, saldırının kökeni olarak Meris adlı yeni bir botnet adını adlandıran saldırı hakkında daha fazla ayrıntı ortaya çıkardı.
Yeni Mēris Botnet, 21,8 milyon rps saldırı ile DDOS rekorunu kırdı
HTTP DDOS saldırıları, saniyede görülmemiş 17 milyon isteğe ulaştı
Kaseya'nın evrensel tekrar şifre çözme anahtarı bir hack forumunda sızdırılmış
Kaynak: Bleeping Computer