Memcached yordamida DDoS hujumlarini boshlash uchun PoC kodlari internetda paydo bo’ldi.

Memcached yordamida DDoS hujumlarini boshlash uchun PoC kodlari internetda paydo bo’ldi.

Bu hafta memcached yordamida DDoS hujumlari uchun ikkita skript internetda nashr etildi.

Bu hafta memcached serverlaridan foydalangan holda keng ko’lamli DDoS hujumlarini boshlash uchun kontseptsiya isboti kodi, shuningdek, zaif serverlarning 17 000 ta IP-manzili ro’yxati internetda nashr etildi. Aniqrog’i, har biri o’ziga xos tarzda noyob bo’lgan ikkita yordamchi dastur internetda paydo bo’ldi.

Kontseptsiyaning birinchi isboti kodi Memcacrashed.py deb nomlangan Python skripti bo’lib, u Shodan’ni zaif memcache serverlarining IP manzillarini skanerlaydi va tanlangan nishonga bir necha soniya ichida DDoS hujumlarini amalga oshirishga imkon beradi. Asbob Spuz.me blogini yurituvchi xavfsizlik tadqiqotchisi tomonidan yaratilgan.

Ikkinchi konsepsiya isboti kodi C tilida yozilgan va o’tgan dushanba kuni Pastebin’da nashr etilgan. Uning muallifi noma’lum. Nashr qilingan skriptda zaif memcache serverlarining 17 000 ta IP-manzillaridan iborat oldindan tuzilgan ro’yxat mavjud. Ushbu vositadan foydalanib, tajovuzkor nishonga DDoS hujumini amalga oshirishi va ro’yxatdagi memcache serverlaridan foydalanib hujumni kuchaytirishi mumkin.

O’tgan hafta Cloudflare mutaxassislari Memcrashed deb nomlangan memcache serverlari yordamida DDoS hujumlarini kuchaytirish usulini taqdim etishdi. Bu usul yaqinda tez sur’atlar bilan mashhurlikka erishdi. U GitHub-ga 1,3 TB/s sig’imli yangi rekord darajadagi DDoS hujumini amalga oshirish uchun ishlatilgan. To’rt kundan so’ng, noma’lum hujumchilar 1,7 TB/s sig’imli noma’lum kompaniyaga hujum qilib, rekordni yangilashdi.