Raspberry pi nadácia odrazí ddos ​​útok z miliónov zombie

Útočníci krátko zaklopali webovú stránku nadácie za populárnym Raspberry Pi offline s distribuovaným útokom na odmietnutie služby koncom utorka.

"Momentálne sme DDoS'd - veľmi ľúto, ak webovú stránku nevidíte. Ak to pôjde ďalej, pokúsime sa zajtra získať ďalšiu kapacitu, " uviedla nadácia Raspberry Pi na Twitteri v utorok večer., Stránka bola občas pomalá, najmä stránky fóra, a bola na niekoľko hodín offline.

Útok sa zdal byť dosť výrazný, pretože servery zasiahli povodne SYN „z botnetu, ktorý podľa všetkého má asi milión uzlov“, podľa iného príspevku.

„Za posledných pár rokov sme boli svedkami mnohých útokov DDoS na podniky a mnohých útokov hacktivistických skupín. Hoci nie je jasné, kto uskutočnil útok DDoS proti Raspberry Pi, jedna vec je istá, je hanebné, že dokonca aj charitatívne organizácie sú teraz cieľom, “povedal Marty Meyer, prezident spoločnosti Corero Network Security, spoločnosti SecurityWatch .

Prečo zaútočiť na charitu?

Nie je jasné, či bol útok motivovaný ideologickými účelmi. Aj keď by to mohla byť skupina, mohla by byť rovnako „nahnevaným a zmäteným dieťaťom“, uviedla nadácia. Podľa nedávneho prieskumu spoločnosti Arbor Networks takmer 33 percent poskytovateľov telekomunikačných služieb a internetových služieb uviedlo, že politický a ideologický hacktivizmus patrí medzi najbežnejšie dôvody útokov DDoS.

Nadácia Raspberry Pi tiež nevylučuje finančného motivátora.

„Toto je druhý útok za pár dní. Zatiaľ sme e-mailovú vydieračku ešte nemali. Keď príde, dostane sa plonked, “ dodala nadácia.

Útoky DDoS môžu byť pokusom o podvádzanie a hrozí, že podnik klepne offline, ak určitá suma nebude zaplatená. Alebo ako vtip pozorovateľa, „Daj mi zadarmo Pi, alebo budem DDoS tvoje stránky.“

Toto nie je prvýkrát, čo sa nadácia musela vysporiadať s útokom DDoS. V júni sa nadácia dostala pod útok DDoS, ktorý bol síce menší, ale trval viac ako 24 hodín, podľa príspevku na blogu skupiny. V tom čase skupina uviedla, že v prípade pokračovania útoku zvažuje možnosti zmiernenia DDoS spoločnosti Cloudflare. Na základe poslednej konverzácie v službe Twitter sa zdá, že skupina zatiaľ nevyužila služby Cloudflare.

„Súbory cookie SYN používame už po menšom útoku v minulom roku; myslím, že bude možno potrebné zvýšiť objem, “ uviedla nadácia počas posledného útoku.

„Je smutným stavom, že dokonca aj charitatívne organizácie sú napadnuté a očakávajú vydieranie, ale ukazuje, že cieľom je každá organizácia, ktorá sa spolieha na internet, “ uviedol Meyer.