Атака террористов на Интернет

[Gaido]

Внимание! Атака террористов на Интернет состоится завтра

Эксперты предупреждают о мощной интернет-атаке террористов, которая может состояться 26 августа.

"У них (террористов) есть достаточно знаний и опыта для парализации работы Интернета. Интернет может прекратить свою работу на несколько часов", - сказал на пресс-конференции в РИА "Новости" один из ведущих российских антивирусных экспертов Александр Гостев.

По его словам, информация о готовящейся атаке была опубликована на специализированных сайтах, название которых, впрочем, не уточняется.
"Достоверность информации оценить сложно, - сказал Гостев. - Мы оцениваем те возможности и те средства, которыми обладают террористы, и они вызывают наши опасения".

По словам Гостева, в первую очередь от атаки пострадают США и Западная Европа, в меньшей степени - Япония. Евгений Касперский, руководитель антивирусной лаборатории Касперского, в свою очередь отметил, что военным объектам России такая опасность не грозит, потому что они "находятся на значительном удалении от Интернета". "Меньше всего пострадают страны, которые менее других зависят от Интернета, например Афганистан", - сказал Касперский. По его мнению, если Интернет окажется на несколько часов "выключенным", работа многих компаний будет парализована.

Гостев заявил, что угроза атаки для частных пользователей не так велика, как для крупного бизнеса и государственных структур. По словам Касперского, в результате подобных атак в прошлом прекратила работу железная дорога Австралии, посольство США перестало выдавать визы, Южная Корея была на несколько часов отключена от Интернета.

"Я боюсь, что если террористические организации возьмутся за дело, остановить их будет невозможно", - сказал Касперский.

Менеджер по корпоративным коммуникациям и PR "Лаборатории Касперского" Алексей Зернов заявил Ленте.ру, что террористические организации, предположительно входящие в сеть "Аль-Каеда", объявили 26 августа "днем киберджихада". По словам Зернова, наибольшая опасность угрожает политическим сайтам, также следует ожидать появления большого числа вредоносных программ соответствующей тематической направленности. Вместе с тем Зернов отметил, что террористы не выступали с конкретными угрозами.

Предупреждения "Лаборатории Касперского" Ленте.Ру прокомментировал исполнительный директор компании "Dr. Web" Михаил Бачинский. "Конечно, теоретически может случиться все, что угодно, но я в первый раз слышу об этой атаке. Я не верю в массированные интернет-атаки, поскольку на основных узловых серверах стоит защита, а конец света в принципе "Лаборатория Касперского" предрекает уже давно", - заявил Бачинский.
Вслух.RU

[Andy]

Фу бред какой, как можно атаковать интернет? Ну где взять такую трубу? ну хде, ну дайте погонять, я заплачу!

[John Smith]

Можно.
Вариант номер адын - попытатся зафлудить/заДДОСить корневые DNS сервера.
Вариант номер два - попытатся завалить(читай зафлудить) магистрали основных операторов дальней связи.

Первый вариант уже был опробован, сработал почти.
Второй вариант тоже вполне осуществим, учитывая скоростя подключения абонентов. Троян + поданная вовремя комманда - вуаля, мегабиты паразитного трафика.

[Andy]

Да флуд не вопрос, мелкомягкие пример, вопрос доси по корням да, но щас уже наверно не проканает уже. Скорее всего выражение неправильное, будут флудить конкретно отобранных врагов (сайты). Просто журналюги не правильно сформулировали заголовок. 8)

[John Smith]

Ну не скажи. Если увалить корневые DNS, проблем будет по самое не хочу. Впрочем все корневые сервера можно и не валить, уложить к примеру половину, уже засада будет. А ложить обычные сайты - и не модно уже, да и эффекта на народ не произведет. А вот в случае с ДНС, когда юзер Вася, выйдя вечером в тырнет и набрав в браузере любимый www.megaporno.com, в ответ получит "Узел не найден", огорчится. Будем домогацца провайдера своего. Опять же почта практически вся встанет. Эффект то нормальный будет.

[Andy]

Да хрен его знает, не ужели лохи есть которые трояны ловят? Чтобы валить, надо на самом деле трояна писать, либо полноценного виря, при вире это будет выглядеть волнообразно, при трояне будет очень эффективно. Да и вааще на меня лично отсутствие доступа на пупкин.ru мало раздасадует. Дрянь может быть с магистралями, вот это будет серьезно.

[John Smith]

Троянов в интернете ОЧЕНЬ много. Трояны нынче модные, используют славные баги в MS Windows(DCOM RPC которые). Сам разок дома был протроянен, достаточно просто залезть в интернет, т.е. получить реальный адрес. Как правило трояненые машины применяются для рассылки спама и флуда.
Вот к примеру. У меня на МТА(почтовый сервер), работает некий скрипт. Проверив хост пытающийся отправить почту на наличие открытых портов 1025 и 5000, можно с 99%-й гарантией сказать о том что это трояненая машина. Вот к примеру что насобирал мой скрипт за пару месяцев:
mx# wc -l block_list.txt
7905 block_list.txt
Это количество хостов которые были проверены на данные порты и были засунуты в шит-лист.
Как правило хосты которые рассылают спам или флудят - это машины на довольно скоростных каналах(xDSL, Cable etc).

[John Smith]

Вот сейчас шутки ради прошелся nmap-ом(сканер такой) по нашему дайл-апу. Результат удручает - 6 машин с открытым 5000-м портом.

[Andy]

Так, понятно, пошел искать картинку про криволапого админа+ламера юзера. Че блин стенка не стоит дома на тачке? Последний раз покушение было пару недель скриптом, отбился влет

[Andy]

На меня уже напали, дайлап упал напрочь, телефон за неуплату