Александр Матросов - Интервью - 2011-04-06

А.МАТРОСОВ: На данный момент, на мой взгляд, ясно, что Живой Журнал атакуется несколькими ботнетами, причем в своей совокупности они представляют порядка несколько сотен тысяч ботов. Основную атаку осуществляют ботнеты, основанные на DDoS-боте Darkness, и стоимость примерная аренды таких ботнетов на сутки, на атаку на Живой Журнал, примерно составляет около полутора тысяч евро. Может быть, чуть меньше, может быть, чуть больше, зависит от продавца.

Дело в том, что такие цели, как Живой Журнал и другие популярные сервисы, у злоумышленников стоят дороже для атаки, нежели просто рядовые какие-то сервисы. Более того, та атака, которая осуществлялась в конце прошлой недели, имела несколько целей. В основном, их составляли блоги, связанные с известной личностью Навального. Но то, что мы увидели на этой неделе, атака имела немножко другую структуру. Целей было много, но некоторые из этих целей атаковались с большей интенсивностью. Видимо, это связано с тем, чтобы размыть атаку, и шаблоны трафика, атакующего сервис Живого Журнала было сложнее выделить сетевым инженерам и противостоять этой DDoS-атаке.

КОРРЕСПОНДЕНТ: А откуда ведется эта атака, известно?

А.МАТРОСОВ: Сейчас ведется активное расследование, и эту информацию просили не разглашать.