Н а днях произошел сбой в работе ботов на платформе обмена сообщениями Telegram, пользователи сообщили о сбоях в работе официального сайта Telegram и торговой платформы Fragment. По данным сайта отслеживания сбоев Downdetector, было зарегистрировано более 200 жалоб от пользователей из разных стран.
Ответственность за сбои взяла на себя Хакерская группа Anonymous Sudan. Как сообщается, представитель группы представил доказательства, подтверждающие их непосредственную роль в организации атаки. По словам представителей группы, кибератака была совершена в ответ на действия администрации Telegram по удалению их канала, аудитория которого до удаления превышала 120 тыс. пользователей. Представитель компании сообщил «Коду Дурова», что они готовят очередную DDoS-атаку на Telegram.
Сбой произошел в результате DDoS-атаки (Distributed Denial of Service), которая временно перегрузила серверы Telegram, вызвав кратковременные сбои в работе API-ботов. Она не нанесла ущерба безопасности самого Telegram или персональным данным его пользователей.
СКОЛЬКО СТОИТ DDOS-АТАКА?
Это уже не первый случай использования Anonymous Sudan DDoS-атак для продвижения своих целей. Ранее группа подвергла DDoS-атаке социальную сеть под названием «X», ранее известную как Twitter, в попытке повлиять на Элона Маска, чтобы он ввел в Судане сервис Starlink.
Что такое DDoS-атака:
DDoS – оружие сетевого терроризма Что представляет собой одна из самых разрушительных технологий атаки на сайты
С конца февраля DDoS-атаки стали уникально массовым методом вредоносного воздействия на российские интернет-ресурсы. Почему именно DDoS?
Источник: digitalocean.ru
Чат-бот Госуслуг стал ковид-диссидентом, сам сайт под рекордной DDoS-атакой
Россияне уже второй день испытывают трудности с доступом к единому порталу госуслуг. Как оказалось, сайт находится под мощной DDoS-атакой — об этом РБК сообщили в пресс-службе Минцифры.
Первый удар дидосеры нанесли вчера, 10 ноября. Мощность этой атаки на пике превысила 680 Гбит/с — рекордный потолок за всю историю отражения DDoS на портале. Проблемы со входом у пользователей наблюдались в течение 20 минут, да и то далеко не у всех.
Отдельным объектом атаки стал чат-бот Макс, который в ответ на вопрос о порядке получения QR-кода для переболевшего ковидом вдруг начал заявлять, что такого вируса не существует, а факт болезни никем не доказан.
«Экспериментальный чат-бот робот Макс не имеет доступа к личным данным пользователей и разработан исключительно для консультаций», — пояснил для РБК представитель Минцифры.
В настоящее время работоспособность портала госуслуг восстановлена, но ИБ-служба сервиса пока продолжает работать в усиленном режиме.
Подписывайтесь на канал «Anti-Malware» в Яндекс Дзен, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.
04 Сентября 2023
07 Сентября 2023
/news/2023-10-03-114534/42040
Татьяна Никитина 03 Октября 2023 — 20:14
В соответствии с новой нормой российские маркетплейсы, онлайн-кинотеатры, соцсети начали уведомлять пользователей о применении рекомендательных технологий и пояснять, как работает их механизм, какие данные собирает, как их обрабатывает.
Рекомендательные алгоритмы позволяют онлайн-сервису персонализировать список и порядок данных, выдаваемых пользователям в ответ на запрос. Чтобы сделать сервис максимально прозрачным, в Закон об информации были внесены изменения (№ 408-ФЗ от 31.07.2023), вступившие в силу 1 октября.
Поправки вводят новые требования для владельцев сайтов и мобильных приложений с рекомендациями. Они обязаны обеспечить информирование пользователей о применении таких технологий и опубликовать правила применения, со списком собираемых данных, их источников, а также с описанием используемых процессов и методов. Документ должен быть написан на русском языке и доступен без ограничений.
Подобные публикации уже появились на сайтах Wildberries, «CберМаркет», VK, «Иви», START. В основном это встроенные либо всплывающие уведомления-ссылки на домашней странице.
Чтобы узнать предпочтения юзеров, коммерсанты анализируют их поведение на площадке: действия, запросы, длительность сессий. Они также могут собирать такие сведения, как IP-адрес, геолокация, данные устройства, канал взаимодействия, источник перехода на сайт.
За соблюдением новых требований будет следить Роскомнадзор. Обнаружив нарушение, регулятор направит владельцу ресурса уведомление с требованием принять меры. РКН также вправе запросить у нарушителя доступ к программно-техническим средствам ресурса, чтобы провести оценку работы рекомендательного сервиса. Отказ может привести к блокировке.
Подписывайтесь на канал «Anti-Malware» в Яндекс Дзен, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.
Источник: www.anti-malware.ru
15 лучших бесплатных онлайн-инструментов для DDoS-атак
Распределенная атака типа «отказ в обслуживании» (DDoS) — это разновидность атаки «отказ в обслуживании» (DoS), которая переполняет целевую сеть, веб-сайт и сервер фальшивым трафиком, чтобы нарушить нормальный трафик. Как правило, атаки являются случайными, и цель автоматически выбирается онлайн-инструментом DDoS-атаки, но онлайн-атака DDoS также может быть специально нацелена на конкретную сеть, веб-сайт и сервер. Вся информация, представленная в этом блоге, носит исключительно образовательный характер, мы не поддерживаем какую-либо незаконную деятельность вредоносных программ в Интернете. DDoS-атаки являются незаконными в большинстве стран мира, и в США лицо, признанное виновным, может быть заключено в тюрьму на срок до 10 лет.
Лучший бесплатный онлайн-инструмент для DDoS-атак
DDoS-атаку можно использовать как во благо, так и во вред. В основном он используется хакерами для получения известности, чтобы нарушить работу серверов или служб жертвы. Существует множество инструментов для проведения DDoS-атак онлайн.
Ниже перечислены лучшие бесплатные инструменты DDoS, доступные для загрузки, с их функциями.
1. HULK (Король невыносимой нагрузки HTTP)
Этот инструмент отправляет малоизвестный и уникальный трафик на веб-сервер. Это инструмент атаки типа «отказ в обслуживании», но отправляемый им трафик может быть заблокирован, и злоумышленник может не быть полностью анонимным. ХАЛК претендует на то, чтобы быть созданным только для исследовательских целей, хотя его можно использовать не только для исследовательских целей.
- На целевой веб-сервер генерируется большой объем уникального трафика.
- Труднее обнаружить, но не невозможно.
- Поражает непосредственно пул ресурсов сервера, минуя механизм кэширования.
2. Молот Тора
Лучше всего использовать его с сетью Tor, чтобы оставаться неопознанным при проведении DDoS-атаки. Чтобы использовать его с сетью Tor, используйте этот адрес 127.0.0.1:9050. Молот Тора создан для целей тестирования, но его можно использовать для медленной пост-атаки. Используя Tor’s Hammer, пользователь может атаковать серверы IIS и Apache.
- Специализируется на анонимных атаках.
- Также используется для проведения демонстрационных атак пентестерами на структуры безопасности.
- Работает на уровне 7 модели OSI.
3. Слоулорис
Слоулорис представляет собой многоуровневое приложение, которое атакует многопоточные серверы, используя частичные HTTP-запросы для открытия соединений между целевым веб-сервером и отдельным компьютером, после чего соединения остаются открытыми в течение более длительного времени, чтобы заполнить и замедлить целевые серверы трафиком.
- Проводите атаки, отправляя законные HTTP-запросы.
- Может поддерживать соединение с сервером-жертвой столько времени, сколько это необходимо.
- Требуется минимальная пропускная способность на целевом веб-сервере.
4. LOIC (низкоорбитальная ионная пушка)
LOIC или низкоорбитальная ионная пушка — популярный инструмент и один из лучших онлайн-инструментов для DDoS-атак. Интерфейс очень прост в использовании, и LOIC отправляет запросы HTTP, UDP и TCP на серверы. Это эффективно в считанные секунды, целевой веб-сайт будет недоступен в течение нескольких секунд после начала атаки, но он не скрывает ваш IP-адрес даже после использования прокси-сервера.
- В основном используется для атаки на небольшие серверы.
- Доступно на Linux, Windows и Android.
- Простота в использовании, несколько шагов, чтобы инициировать атаку.
5. РУДИ (RU-Dead-Yet)
РУДИ автоматически просматривает целевой DDoS-сайт и находит встроенные веб-формы. Он выполняет только короткие медленные DDoS-атаки уровня 7, которые реализуются с использованием длинных полей, которые генерируют низкую и медленную скорость трафика.
- Трудно обнаружить.
- Интерактивное консольное меню.
- Работает в медленном темпе.
6. Пилорис
Пилорис — это инструмент для проверки уязвимости сервера к исчерпанию соединения с использованием общего количества одновременных TCP-соединений, если есть ограничение на то же самое. Службы, которые занимают много памяти на одно соединение или обрабатывают соединение в независимых потоках, чаще всего подвержены этой форме уязвимости.
- Атаки могут быть совершены на SMTP, HTTP, FTP, Telnet и IMAP.
- Интерактивный и удобный интерфейс после установки.
- Использует прокси SOCK и соединения SSL.
7. DDOSIM (распределенный симулятор отказа в обслуживании)
ДДОСИМ заключается в имитации DDoS-атаки как на сайте, так и в сети. Он атакует сервер, копируя различные хосты-зомби, после чего эти хосты устанавливают полное TCP-соединение с сервером или сетью.
- HTTP DDoS-атаки могут быть выполнены с использованием действительных запросов.
- DDoS-атаки могут быть совершены с использованием недействительных запросов.
- Работает на Linux и Windows.
8. Давосет
Давосет используется для проведения атак на веб-сайты путем получения доступа через другие сайты. Этот конкретный метод в последнее время используется хакерами для злонамеренной деятельности в Интернете. Этот инструмент поможет вам легко проводить DDoS-атаки.
- Обеспечивает поддержку файлов cookie.
- Бесплатное программное обеспечение, предоставляющее пользовательский интерфейс командной строки для совершения атаки.
- Проводит атаку с использованием внешних сущностей XML.
9. Золотой глаз
Золотой глаз Инструмент проводит атаку, отправляя HTTP-запрос на целевой сервер. Он использует все сокеты HTTP/S, имеющиеся на целевом сервере, для DDoS-атаки.
- Рандомизирует GET, POST для получения смешанного трафика.
- Написано на Питоне.
- Легко использовать.
10. HTTP-ОТПРАВКА OWASP
HTTP-сообщение Open Web Application Security Project (OWASP) помогает вам проверить сетевую производительность ваших веб-приложений. Это позволяет вам составить отказ в обслуживании с одной DDoS-машины онлайн.
- Пользователи могут выбирать мощность сервера.
- Бесплатное использование даже в коммерческих целях.
- Позволяет пользователю тестировать атаки на прикладном уровне.
11. ХОИК
Хоик это инструмент, который проводит атаки на небольшие веб-сайты с использованием сообщений TCP, UDP. Атаки Xoic легко обнаруживаются и блокируются.
- Поставляется с тремя режимами для атаки.
- Очень прост в использовании.
- Выполняет DoS-атаки с помощью сообщений ICMP, UDP, HTTP или TCP.
12. HOIC (высокоорбитальная ионная пушка)
Высокоорбитальная ионная пушка (HOIC) это инструмент, который был выпущен для замены LOIC. Он может проводить 256 одновременных сеансов атаки одновременно. Заполнение целевой системы ненужными запросами, чтобы законный запрос не мог быть обработан.
- Полностью бесплатное использование.
- Доступно для Windows, Mac и Linux.
- Разрешить пользователям контролировать атаки с низкими, средними и высокими настройками.
13. Гиены
Гиены позволяет вам производить несколько атак MITM, DoS и DDoS, которые поставляются с кластерным удаленным демоном и интерактивным помощником по атаке.
- Множество функций, таких как переполнение ARP-запросов, отравление ARP-кэша, переполнение ICMP-эхо и т. д.
- Интеллектуальное определение адреса и протокола адреса.
- Умная рандомизация на основе подстановочных знаков.
14. THC-SSL-DOS
THC-SSL-DOS это инструмент, который помогает пользователю успешно провести атаку на целевой веб-сайт, исчерпав все SSL-соединения и отключив сервер жертвы.
- Пользователи могут проверить производительность SSL.
- Также использует функцию безопасного повторного согласования SSL.
- Поддерживает Linux, Windows и macOS.
15. Инструмент сравнительного анализа Apache
Инструмент сравнительного анализа Apache в основном используется для тестирования загрузки серверов путем отправки многочисленных одновременных запросов. Кроме того, его также можно использовать для проведения DDoS-атаки.
- Может протестировать любой HTTP-сервер.
- Отображает результат в конце.
- Поддерживает Windows и macOS.
Лучший инструмент для DDoS-атак для Windows
Все перечисленные выше инструменты являются инструментами DDoS-атаки для Окна. Некоторые из них также доступны в других операционных системах, таких как Linux и macOS.
DDoS-атаки незаконны, но есть способы, которыми они используются для абсолютно законных действий, таких как блокировка вашего собственного сервера или службы, которые вы не хотите привлекать внимание людей в Интернете, и мы надеемся, что ваш запрос на лучшую DDoS-атаку онлайн-инструмент предназначен для хороших и законных целей. Надеюсь, мы ответили на все ваши вопросы, связанные с загрузкой лучшего инструмента DDoS. Дайте нам свои отзывы в комментариях ниже.
Источник: toadmin.ru