"Ростелеком" отразил DDoS-атаки на крупнейшие банки

"Ростелеком" отразил DDoS-атаки на пять крупнейших банков и финансовых организаций России, зафиксированные 5 декабря. Как сообщила компания в пятницу, 9 декабря, анализ источников атак, проведенный специалистами "Ростелекома", выявил, что часть трафика генерировалась с домашних маршрутизаторов пользователей, которые принято относить к IoT-устройствам. Отличительной особенностью атак являлось то, что они были организованы с помощью устройств, поддерживающих протокол управления CWMP (TR-069).

"Несколько недель назад в реализации данного протокола на устройствах ряда производителей была выявлена серьезная уязвимость, позволяющая злоумышленникам формировать ботнет с целью организации DDoS-атак",— заявил директор центра кибербезопасности "Ростелекома" Муслим Меджлумов. Он также добавил, что в начале прошлой недели атаке через домашние устройства пользователей подвергся крупнейший немецкий оператор Deutsche Telecom и ирландский провайдер Eircom.

Напомним, ранее ФСБ России сообщила, что получила информацию о подготовке иностранными спецслужбами в период с 5 декабря 2016 года масштабных кибератак с целью дестабилизации финансовой системы РФ, в том числе деятельности ряда крупнейших российских банков.