Attaque massive contre le moteur Yandex

le 10/09/2021, par Célia Séramour, Sécurité, 493 mots

Yandex voit rouge depuis qu'un botnet a pris le moteur de recherche russe en grippe. Nommé Mēris, il a battu un record d'attaque DDoS avec 21,8 millions de requêtes envoyées par seconde.

Attaque massive contre le moteur Yandex

Le géant russe de l'internet Yandex est en proie à des attaques violentes depuis un mois. Un botnet dédié aux attaques DDoS, qui s'appuie sur des milliers de dispositifs compromis, et capable d'envoyer 21,8 millions de requêtes pas seconde, harcèle Yandex. Le moteur de recherche par défaut en Russie comptabilisait plus de 90 millions d'utilisateurs mensuels en 2018. Les médias russes se sont rapidement emparés de la nouvelle, citant cette attaque comme la plus importante de l'histoire de l'internet russe. Dans le détail, Mēris - qui signifie peste en letton - aurait compromis environ 250 000 appareils selon des chercheurs de l'entreprise de cybersécurité Qrator Labs. La firme indique dans un post « avoir vu les 30 000 dispositifs hôtes à travers plusieurs attaques, et Yandex a recueilli des données sur 56 000 hôtes attaquants ». Cependant, Qrator Labs suggère que le nombre est plus élevé - probablement plus de 200 000 dispositifs, en raison de la rotation et de l'absence de volonté de montrer la « pleine puissance » de l'attaque.

Mēris n'en est pas à son coup d'essai puisqu'il a été tenu responsable du plus grand volume de trafic d'attaque que Cloudflare a enregistré et atténué à ce jour, qui a ainsi culminé à 17,2 millions de requêtes par seconde (RPS). Pour déployer une attaque, les chercheurs indiquent que Mēris s'appuie sur le proxy SOCKS4 au niveau de l'appareil compromis, utilise la technique DDoS de pipelining HTTP et le port 5678. Quant aux appareils compromis utilisés, les chercheurs affirment qu'ils sont liés à MikroTik, le fabricant letton d'équipements réseau pour les entreprises de toutes tailles. Une grande majorité des appareils attaqués avaient des ports 2000 et 5678 ouverts, entre autres liés aux équipements MikroTik et utilisés pour la fonction de découverte d'équipements proches.

Yandex en perte de contrôle

Sur le blog Habr, Yandex a indiqué que « la pleine puissance du botnet n'est pas visible en raison de la rotation des appareils et du manque de volonté des attaquants de montrer toute la puissance disponible. De plus, les appareils du botnet sont des terminaux de haut niveau, et non des appareils IoT typiques connectés à un réseau WiFi ». Loin de gérer la situation, le moteur de recherche annonce qu' « à l'heure actuelle, il peut surcharger presque toutes les infrastructures de réseau, y compris certains réseaux hautement fiables spécialement conçus pour supporter une telle charge. La principale caractéristique d'un botnet est son monstrueux RPS ».



Ci-dessus le calendrier d'une attaque DDoS sur Yandex le 5 septembre 2021. (Crédit : Yandex)

A ce jour, MikroTik a été informé de cette vulnérabilité et a déclaré au média russe Vedomosti « qu'il n'avait pas connaissance d'une autre vulnérabilité permettant de compromettre ses produits ». « Nous espérons que des efforts conjoints permettront à Internet de se débarrasser bientôt de cette pandémie de « peste » », conclut ainsi Yandex.

Mitek lance MiVIP pour lutter contre l'usurpation d'identité

La plateforme Mitek Verified Identity s'appuit sur plusieurs technologies d'authentification pour assurer la sécurité tout au long du cycle de vie des transactions. Facile à déployer, la solution Mitek...

le 28/06/2022, par John P. Mello Jr, IDG NS (adaptation Jean Elyan), 558 mots

Une fonction antiransomware pour le SASE de Cato Networks

Des algorithmes d'apprentissage machine analysent désormais le trafic des serveurs pour détecter et supprimer les attaques de ransomware sur le réseau des clients de Cato. Cato Networks, le fournisseur de SASE...

le 24/06/2022, par Shweta Sharma, IDG NS (adaptation Jean Elyan), 582 mots

Les VPN sont complémentaires des plateformes SASE

L'arrivée des protocoles OpenVPN et WireGuard permettent aux VPN de conserver leur pertinence face à des services sécurisés au niveau des points d'accès SASE (Secure Access Service Edge) et d'accès réseaux...

le 31/05/2022, par David Storm, IDG NS (adapté par Jean Elyan), 1574 mots

Dernier dossier

Les white-box sont-elles l'avenir de la commutation réseau ?

Et si vous pouviez gérer vos commutateurs de centres de données et vos routeurs de la même façon que vos serveurs et ainsi réduire les coûts des dépenses en capital ? C'est la promesse des white-box qui amènent des systèmes d'exploitation réseau open source fonctionnant sur du matériel courant.Pour en avoir le coeur net, nous avons testé Cumulus...

Dernier entretien

Céline Polo

DRH du groupe iliad

"Nous recrutons dans des métiers en tension, en particulier sur l'infrastructure réseau, pour lesquels il y a...