Базирующаяся в США компания Dyn обнародовала итоги предварительного расследования кибернападения, которое обрушило Twitter, Amazon и другие сайты. По данным компании, речь шла о «сложной, крайне дисперсной атаке с участием десятков миллионов IP-адресов».
Информацию о времени и характере атаки Dyn разместила в своем блоге, подчеркнув при этом, что расследование продолжается и все детали его «вряд ли будут обнародованы», чтобы в будущем обеспечить необходимый уровень защиты. К расследованию подключились ФБР и Министерство национальной безопасности США.
По данным компании, всего были зафиксированы три этапа атаки, причем последний из них сотрудникам Dyn удалось своевременно смягчить, и он не оказал влияния на клиентские сервисы. При этом под удар попали серверы не только на Восточном побережье США, но и в других районах страны.
«На данный момент мы знаем, что это была сложная, крайне дисперсная атака с участием десятков миллионов IP-адресов», — отметили специалисты Dyn. При этом преступники использовали вредоносную программу Mirai, которая превращает зараженные системы в ботнеты — сети, которые злоумышленники создают благодаря установке вирусных программ на компьютерах пользователей. В данном случае заражены оказались приборы, подключенные к Интернету — от принтеров до роутеров. Через них на серверы Dyn направлялся гигантский трафик, с которым системы не могли справиться.
Последствия DDoS-атаки на Dyn 21 октября ощутили на себе интернет-магазин Amazon, сеть микроблогов Twitter, потоковая музыкальная служба Spotify, игровая сеть PlayStation Network, онлайн-кинотеатр Netflix, американский телекоммуникационный гигант AT&T, электронная платежная система PayPal и другие интернет-компании.
