Attaque massive contre le moteur Yandex

le 10/09/2021, par Célia Séramour, Sécurité, 493 mots

Yandex voit rouge depuis qu'un botnet a pris le moteur de recherche russe en grippe. Nommé Mēris, il a battu un record d'attaque DDoS avec 21,8 millions de requêtes envoyées par seconde.

Attaque massive contre le moteur Yandex

Le géant russe de l'internet Yandex est en proie à des attaques violentes depuis un mois. Un botnet dédié aux attaques DDoS, qui s'appuie sur des milliers de dispositifs compromis, et capable d'envoyer 21,8 millions de requêtes pas seconde, harcèle Yandex. Le moteur de recherche par défaut en Russie comptabilisait plus de 90 millions d'utilisateurs mensuels en 2018. Les médias russes se sont rapidement emparés de la nouvelle, citant cette attaque comme la plus importante de l'histoire de l'internet russe. Dans le détail, Mēris - qui signifie peste en letton - aurait compromis environ 250 000 appareils selon des chercheurs de l'entreprise de cybersécurité Qrator Labs. La firme indique dans un post « avoir vu les 30 000 dispositifs hôtes à travers plusieurs attaques, et Yandex a recueilli des données sur 56 000 hôtes attaquants ». Cependant, Qrator Labs suggère que le nombre est plus élevé - probablement plus de 200 000 dispositifs, en raison de la rotation et de l'absence de volonté de montrer la « pleine puissance » de l'attaque.

Mēris n'en est pas à son coup d'essai puisqu'il a été tenu responsable du plus grand volume de trafic d'attaque que Cloudflare a enregistré et atténué à ce jour, qui a ainsi culminé à 17,2 millions de requêtes par seconde (RPS). Pour déployer une attaque, les chercheurs indiquent que Mēris s'appuie sur le proxy SOCKS4 au niveau de l'appareil compromis, utilise la technique DDoS de pipelining HTTP et le port 5678. Quant aux appareils compromis utilisés, les chercheurs affirment qu'ils sont liés à MikroTik, le fabricant letton d'équipements réseau pour les entreprises de toutes tailles. Une grande majorité des appareils attaqués avaient des ports 2000 et 5678 ouverts, entre autres liés aux équipements MikroTik et utilisés pour la fonction de découverte d'équipements proches.

Yandex en perte de contrôle

Sur le blog Habr, Yandex a indiqué que « la pleine puissance du botnet n'est pas visible en raison de la rotation des appareils et du manque de volonté des attaquants de montrer toute la puissance disponible. De plus, les appareils du botnet sont des terminaux de haut niveau, et non des appareils IoT typiques connectés à un réseau WiFi ». Loin de gérer la situation, le moteur de recherche annonce qu' « à l'heure actuelle, il peut surcharger presque toutes les infrastructures de réseau, y compris certains réseaux hautement fiables spécialement conçus pour supporter une telle charge. La principale caractéristique d'un botnet est son monstrueux RPS ».



Ci-dessus le calendrier d'une attaque DDoS sur Yandex le 5 septembre 2021. (Crédit : Yandex)

A ce jour, MikroTik a été informé de cette vulnérabilité et a déclaré au média russe Vedomosti « qu'il n'avait pas connaissance d'une autre vulnérabilité permettant de compromettre ses produits ». « Nous espérons que des efforts conjoints permettront à Internet de se débarrasser bientôt de cette pandémie de « peste » », conclut ainsi Yandex.

Le CISA n'a pas noté d'activités significatives avec Log4j

L'agence américaine de cybersécurité CISA ne peut pas exclure que des adversaires utilisent Log4j pour obtenir un accès persistant afin de lancer des attaques plus tard. Selon les responsables de l'Agence...

le 12/01/2022, par Cynthia Brumfield, IDG NS (adaptation Jean Elyan), 1296 mots

Des solutions pour renforcer la sécurité de Kubernetes

Une vague de start-ups souhaite aider les développeurs à sécuriser leurs applications conteneurisées et orchestrés avec Kubernetes. Retour sur cet écosystème en pleine croissance. Pour les développeurs qui...

le 03/01/2022, par Scott Carey, IDG NS (adapté par Célia Séramour), 1643 mots

Comment les AirTag d'Apple sont détournés de leur usage

Le traceur d'Apple AirTag a de nombreuses utilisations positives mais son usage pourrait être détourné à de mauvaises fins. Apple a présenté 

le 21/12/2021, par Glenn Fleishman, Macworld (adapté par Célia Séramour), 1395 mots

Dernier dossier

Les white-box sont-elles l'avenir de la commutation réseau ?

Et si vous pouviez gérer vos commutateurs de centres de données et vos routeurs de la même façon que vos serveurs et ainsi réduire les coûts des dépenses en capital ? C'est la promesse des white-box qui amènent des systèmes d'exploitation réseau open source fonctionnant sur du matériel courant.Pour en avoir le coeur net, nous avons testé Cumulus...

Dernier entretien

Céline Polo

DRH du groupe iliad

"Nous recrutons dans des métiers en tension, en particulier sur l'infrastructure réseau, pour lesquels il y a...