Байланыста bailanys 🤙

В продолжении темы недавней DDoS-атаки, вызвавшей перебои с интернетом и жалобы абонентов, задали несколько вопросов эксперту по кибербезу и автору канала «Сертификат безопасности» Аскару Дюсекееву.

— Если роутер или ТВ-приставка стали частью ботнета, как об этом узнать?

— Для современных IoT-устройств практически нет средств защиты, и понять, что гаджет заражен, почти невозможно. Особенно, если это какой-то умный ботнет, который не забивает весь трафик.

В таких случаях можно полагаться только на косвенные признаки:

1️⃣ Резкий рост исходящего трафика. Если у вас лимитный интернет, то он заканчивается быстрее, чем обычно.

2️⃣ Нестабильное подключение. Вредоносное ПО работат за счет ресурсов зараженного устройства, поэтому скорость будет падать, возможны разрывы и т.д.

3️⃣Неисправности самого оборудования. Оно может периодически выключаться, перезагружаться, зависать и перегреваться. 

— Обязан ли оператор уведомлять абонентов, с чьих устройств запускали ботнет?

— По закону операторы должны выявлять ИБ-инциденты в собственной сети связи. В случае, если абонент не устранил проблему, оператор имеет право приостановить услуги связи. Скорее всего такая мера изначально была предусмотрена в договоре.

В международной практике показательны меры Korea Internet & Security Agency (KISA). Агентство уведомляет пользователей, чьи устройства поразил ботнет, и предлагает им установить антивирус, чтобы защититься от угрозы. Для этого операторы связи помогают мониторить трафик на наличие соединение с вредоносными сайтами и точечно оповещать абонентов.

— Если устройство заражено ботнетом, могут ли у абонента украсть его персональные данные, пароли и т.д.?

— Зараженное устройство – это точка входа. Если злоумышленник захочет что-то украсть, ему будет проще это сделать, но все зависит от ситуации.

Касательно веб-трафика, большинство соединений с банкингом либо электронным правительством проходит через защищенный протокол TLS. Даже если злоумышленник захватит роутер, чтобы перехватить трафик, его попытки вряд ли останутся незамеченными.

Продолжение в следующем посте 👇

Начало в предыдущем посте👆

— Могут ли легитимные пользователи попасть в черные списки из-за того, что их IP-адрес засветился в атаке?

— Да, они могут временно попасть под ограничения. Большинство операторов выдают абонентам динамические IP-адреса при каждом новом подключении к интернету. А вот «чистый» он или уже находится в антиспам-списках, узнать заранее невозможно. 

В таких случаях сервисы могут чаще запрашивать CAPTCHA или дополнительные проверки. Это стандартная мера защиты от злоупотреблений. Репутация IP со временем восстанавливается, но срок зависит от конкретных антиспам-провайдеров. Если ограничения создают неудобства, обычно достаточно переподключиться к интернету, чтобы получить новый IP-адрес.

— Есть ли конкретные бренды или модели домашних роутеров, которые оказались наиболее уязвимыми для ботнетов и стоит ли их менять?

— Абсолютно защищенных роутеров не существует. Уязвимости рано или поздно находят в любых моделях. Поэтому спешить менять устройство только из-за новости о новой угрозе не всегда рационально. В первую очередь важно проверить, поддерживается ли ваша модель производителем. Если для нее больше не выпускают обновления, при обнаружении уязвимости вы не сможете устранить её патчем. В таком случае замена оправдана.

Если роутер поддерживается, ключевая мера — регулярно устанавливать обновления прошивки и следить за состоянием устройств в сети. Конкретные шаги зависят от модели и конфигурации, поэтому в сложных случаях имеет смысл проконсультироваться со специалистом.

 #обзор 

👍– пойду проверять роутер 
❤️– полезный разбор 

Подписывайтесь на bailanys — независимый канал о связи и телекоме в Казахстане