30 ноября, понедельник
Санкт-Петербург
Войти

«Яндекс» подвергся хакерской атаке из-за уязвимости в системе блокировок РКН Уязвимость не могут устранить почти два года

Несколько дней назад крупные российские ресурсы подверглись хакерской атаке. Об этом «РБК» узнал от источника в «Яндексе», компания сильнее других пострадала от злоумышленников.

Атака стала возможна из-за уязвимости в системе блокировки сайтов Роскомнадзора. Хакер, владеющий доменом из реестра запрещенных сайтов, может связать его с IP-адресом другого ресурса и заблокировать его.

В результате операторы заблокировали доступ к некоторым IP-адресам «Яндекса» и пропускали трафик до сервисов на сниженной скорости. Технический специалист крупного оператора связи утверждает, что атака была нацелена и на некоторые СМИ, например на «РБК». 

Уязвимость в системе блокировки сайтов Роскомнадзора обнаружили еще в 2017 году: тогда массово блокировали сайты крупных российских банков. Ошибку ведомство так и не устранило, утверждают игроки рынка.

«Наоборот, появился практически подпольный рынок доменов из реестра запрещенных сайтов, которые можно купить специально для проведения DNS-атаки, а подмена IP-адресов для таких доменов производится уже не вручную, а автоматизирована злоумышленниками», — известно источнику издания.

«Доменные имена, попавшие в реестр запрещенных сайтов Роскомнадзора, в последнее время можно легко купить в даркнете. Они практически ничего не стоят, так как для каких-то иных целей бесполезны, а их количество практически неисчерпаемо. Соответственно, материальные вложения для проведения такой атаки нужны совсем небольшие», — подтверждает гендиректор Qrator Labs Александр Лямин.

Представители «Яндекса» говорят, что Роскомнадзор уже разработал инструменты защиты компаний от подобных ситуаций. Ведомство предложило ввести белые списки — перечень сайтов, которые ни при каких обстоятельствах не будут блокировать. Интернет-компания считает, что для эффективности списки должны принять все операторы связи.


Источник: «РБК»

Подписывайтесь на нас!



Share
0
скопировать ссылку

Читайте также:

Роскомпозор и котики: как интернет атаковал РКН на Google Maps

Пользователи решили наказать Роскомнадзор за многочисленные блокировки

Роскомпозор и котики: как интернет атаковал РКН на Google Maps Пользователи решили наказать Роскомнадзор за многочисленные блокировки

Центробанк планирует создать черный список пособников хакеров

В базу дропперов могут попасть и добросовестные клиенты банков, опасаются эксперты

Центробанк планирует создать черный список пособников хакеров В базу дропперов могут попасть и добросовестные клиенты банков, опасаются эксперты

Что делать, если вы нашли себя в хакерской базе данных
Что делать, если вы нашли себя в хакерской базе данныхКак вести себя в случае утечки и предотвратить ее в будущем
Что делать, если вы нашли себя в хакерской базе данных

Что делать, если вы нашли себя в хакерской базе данных Как вести себя в случае утечки и предотвратить ее в будущем

«Ведомости»: Google удаляет ссылки на запрещенные в России сайты без подключения к реестру РКН

Роскомнадзор ежедневно присылает компании свежий список запрещенных ресурсов

«Ведомости»: Google удаляет ссылки на запрещенные в России сайты без подключения к реестру РКН Роскомнадзор ежедневно присылает компании свежий список запрещенных ресурсов

Роскомпозор и котики: как интернет атаковал РКН на Google Maps

Пользователи решили наказать Роскомнадзор за многочисленные блокировки

Роскомпозор и котики: как интернет атаковал РКН на Google Maps Пользователи решили наказать Роскомнадзор за многочисленные блокировки

Центробанк планирует создать черный список пособников хакеров

В базу дропперов могут попасть и добросовестные клиенты банков, опасаются эксперты

Центробанк планирует создать черный список пособников хакеров В базу дропперов могут попасть и добросовестные клиенты банков, опасаются эксперты

Что делать, если вы нашли себя в хакерской базе данных
Что делать, если вы нашли себя в хакерской базе данныхКак вести себя в случае утечки и предотвратить ее в будущем
Что делать, если вы нашли себя в хакерской базе данных

Что делать, если вы нашли себя в хакерской базе данных Как вести себя в случае утечки и предотвратить ее в будущем

«Ведомости»: Google удаляет ссылки на запрещенные в России сайты без подключения к реестру РКН

Роскомнадзор ежедневно присылает компании свежий список запрещенных ресурсов

«Ведомости»: Google удаляет ссылки на запрещенные в России сайты без подключения к реестру РКН Роскомнадзор ежедневно присылает компании свежий список запрещенных ресурсов

Комментарии

0 комментариев
Комментировать

Тэги

Сюжет

Бренды

Новое и лучшее

Как наладить питание дома

Альбомы Майли Сайрус и Славы КПСС, «Человек из Подольска» и книга про маньяков

Гид по самым красивым деревням Архангельской области

Современные композиторки

Деним, флис, шерпа: Вещи из главных материалов зимнего сезона

Первая полоса

Как наладить питание дома
Как наладить питание домаА также не переедать в офисе и на встречах в ресторане
Как наладить питание дома

Как наладить питание дома А также не переедать в офисе и на встречах в ресторане

Альбомы Майли Сайрус и Славы КПСС, «Человек из Подольска» и книга про маньяков
Альбомы Майли Сайрус и Славы КПСС, «Человек из Подольска» и книга про маньяковСписок домашних развлечений на эту неделю
Альбомы Майли Сайрус и Славы КПСС, «Человек из Подольска» и книга про маньяков

Альбомы Майли Сайрус и Славы КПСС, «Человек из Подольска» и книга про маньяков Список домашних развлечений на эту неделю

Гид по самым красивым деревням Архангельской области

Гид по самым красивым деревням Архангельской области

Гид по самым красивым деревням Архангельской области

Гид по самым красивым деревням Архангельской области

Современные композиторки
Современные композиторкиПлейлист с композициями женщин в современной академической музыке
Современные композиторки

Современные композиторки Плейлист с композициями женщин в современной академической музыке

Деним, флис, шерпа: Вещи из главных материалов зимнего сезона
Промо
Деним, флис, шерпа: Вещи из главных материалов зимнего сезонаГде купить их и куртку как в кино
Деним, флис, шерпа: Вещи из главных материалов зимнего сезона
Промо

Деним, флис, шерпа: Вещи из главных материалов зимнего сезона Где купить их и куртку как в кино

«Двуликий Янус»: История самой узкой улицы Петербурга

«Двуликий Янус»: История самой узкой улицы Петербурга Рассказывают жители

«Двуликий Янус»: История самой узкой улицы Петербурга

«Двуликий Янус»: История самой узкой улицы Петербурга Рассказывают жители

Ресторан F11 на 18-м этаже отеля «Азимут», My Asiatique на Пяти углах и зимние домики-веранды в баре «Небо и вино»
Ресторан F11 на 18-м этаже отеля «Азимут», My Asiatique на Пяти углах и зимние домики-веранды в баре «Небо и вино»
Ресторан F11 на 18-м этаже отеля «Азимут», My Asiatique на Пяти углах и зимние домики-веранды в баре «Небо и вино»

Ресторан F11 на 18-м этаже отеля «Азимут», My Asiatique на Пяти углах и зимние домики-веранды в баре «Небо и вино»

Как программист из Петербурга пытается заработать на древних моллюсках
Как программист из Петербурга пытается заработать на древних моллюсках
Как программист из Петербурга пытается заработать на древних моллюсках

Как программист из Петербурга пытается заработать на древних моллюсках

«Человек из Подольска»: Бодрая экранизация абсурдистской пьесы о ментах-интеллектуалах
«Человек из Подольска»: Бодрая экранизация абсурдистской пьесы о ментах-интеллектуалах
«Человек из Подольска»: Бодрая экранизация абсурдистской пьесы о ментах-интеллектуалах

«Человек из Подольска»: Бодрая экранизация абсурдистской пьесы о ментах-интеллектуалах

Уроки английского, книги и тренировки в Fitmost: Что еще купить со скидкой в «черную пятницу»
Уроки английского, книги и тренировки в Fitmost: Что еще купить со скидкой в «черную пятницу»Отмечаем главный праздник потребления по-новому
Уроки английского, книги и тренировки в Fitmost: Что еще купить со скидкой в «черную пятницу»

Уроки английского, книги и тренировки в Fitmost: Что еще купить со скидкой в «черную пятницу» Отмечаем главный праздник потребления по-новому

Бары закрываются в 11 вечера. Учимся мешать коктейли дома
Бары закрываются в 11 вечера. Учимся мешать коктейли дома
Бары закрываются в 11 вечера. Учимся мешать коктейли дома

Бары закрываются в 11 вечера. Учимся мешать коктейли дома

Кухня 2.0: 5 устройств для гурманов (и не только)
Промо
Кухня 2.0: 5 устройств для гурманов (и не только)
Кухня 2.0: 5 устройств для гурманов (и не только)
Промо

Кухня 2.0: 5 устройств для гурманов (и не только)

Как построить успешную карьеру
Промо
Как построить успешную карьеруИ где искать наставников, стажировки и гранты
Как построить успешную карьеру
Промо

Как построить успешную карьеру И где искать наставников, стажировки и гранты

R&B, записанный в бане: «Воздушный шар» от ростовчанина May Wave$
R&B, записанный в бане: «Воздушный шар» от ростовчанина May Wave$Премьера на The Village
R&B, записанный в бане: «Воздушный шар» от ростовчанина May Wave$

R&B, записанный в бане: «Воздушный шар» от ростовчанина May Wave$ Премьера на The Village

Как женщины в России борются с насилием
Как женщины в России борются с насилием 25 ноября — День борьбы против насилия в отношении женщин
Как женщины в России борются с насилием

Как женщины в России борются с насилием 25 ноября — День борьбы против насилия в отношении женщин

Kick Chill — о Брянске, политике в песнях и своем новом альбоме «Super Punk»
Kick Chill — о Брянске, политике в песнях и своем новом альбоме «Super Punk»
Kick Chill — о Брянске, политике в песнях и своем новом альбоме «Super Punk»

Kick Chill — о Брянске, политике в песнях и своем новом альбоме «Super Punk»

Polustrovo.mod: Инстаграм-блог об архитектуре модернизма и ремонте в трехэтажной двушке
Polustrovo.mod: Инстаграм-блог об архитектуре модернизма и ремонте в трехэтажной двушке
Polustrovo.mod: Инстаграм-блог об архитектуре модернизма и ремонте в трехэтажной двушке

Polustrovo.mod: Инстаграм-блог об архитектуре модернизма и ремонте в трехэтажной двушке

Где искать скидки в «черную пятницу»: 22 заманчивых предложения
Где искать скидки в «черную пятницу»: 22 заманчивых предложения
Где искать скидки в «черную пятницу»: 22 заманчивых предложения

Где искать скидки в «черную пятницу»: 22 заманчивых предложения

Можно ли уволить сотрудника за посты в соцсетях?
Можно ли уволить сотрудника за посты в соцсетях?И как отстаивать свои права любителям провокационных твитов и фотографий
Можно ли уволить сотрудника за посты в соцсетях?

Можно ли уволить сотрудника за посты в соцсетях? И как отстаивать свои права любителям провокационных твитов и фотографий

Кудри в городе: Как кудрявые девушки создают собственное комьюнити, косметику и парикмахерские в Москве
Кудри в городе: Как кудрявые девушки создают собственное комьюнити, косметику и парикмахерские в Москве
Кудри в городе: Как кудрявые девушки создают собственное комьюнити, косметику и парикмахерские в Москве

Кудри в городе: Как кудрявые девушки создают собственное комьюнити, косметику и парикмахерские в Москве

Подпишитесь на рассылку