俄罗斯Yandex遭到僵尸网络攻击

Yandex 是俄罗斯本土的互联网巨头 ,  其运营搜索引擎、新闻网站、邮件、网盘以及在线支付等多种不同的服务。

日前该公司遭到某个新型僵尸网络发起的攻击 , 僵尸网络依靠HTTP管道技术每秒向Yandex发起 2180 万次请求。

如此规模的攻击对多数网站来说都难以招架，至于这个僵尸网络发起攻击的目的暂时还不清楚，相关方都未发声。

至于这个僵尸网络名为Mēris 在拉脱维亚语里是瘟疫的意思，据信该僵尸网络可能控制着拉脱维亚大量的路由器。

名不见经传的Mēris此前并未被广泛关注，但调查发现这个僵尸网络此前甚至对CloudFlare发起过大规模的攻击。

能发起大规模攻击是因为此僵尸网络控制着无数家用路由器，黑客利用已知安全漏洞入侵拉脱维亚的家用路由器。

目前能够统计到的数据是黑客向Yandex 发起的攻击调用25万台被感染的设备，实际上这个量与此前相比不算高。

但黑客使用HTTP 管道技术，通过该技术可在本地客户端没有获得服务器回应的情况下继续多线程持续发出请求。

最终导致Yandex每秒承受 2180 万次恶意访问导致服务器资源和带宽耗尽，严重影响正常用户使用Yandex服务。

此前针对CloudFlare发起的攻击中黑客并发的次数大概是1720万次 , 这次对Yandex的攻击甚至超过CloudFlare。

这些路由器主要是Mikrotik品牌的，实际上在蓝点网几年前的报道里也提过类似的，这些路由器是黑客的香饽饽。

尽管制造商已经发布固件对已知漏洞进行修复，但可能大多数用户对此并不知晓也不知道还需要升级路由器固件。

另外制造商也表示如果黑客在用户修复前获得路由器账户密码，那即便是升级固件修复漏洞后账号密码依然有效。

所以对用户来说定期修改路由器密码可能是个更好的应对策略，尤其是那些至今仍然使用默认账户密码的使用者。

至于Mēris僵尸网络发起这类攻击的原因暂时还不清楚，无论是Yandex还是 CloudFlare 都不可能向黑客付赎金。

蓝点网猜测该僵尸网络的目的很有可能是为了名气而发起攻击，然后吸引其他不怀好意者购买其提供的攻击服务。