Причастные к DDoS-атакам через Memcached злоумышленники требуют выкуп в Monero
Мошенники, причастные к атакам со стороны заражённых серверов Memcached, начали рассылать письма с требованием заплатить выкуп. Запрашиваемая сумма составляет 50 Monero, при этом жертвам взамен ничего не обещается.
Некоторым компаниям, пострадавшим от атак со стороны заражённых серверов Memcached, приходят «письма счастья» с требованием перевести 50 монет Monero на счёт преступников. На момент написания новости сумма выкупа в долларовом эквиваленте составляет примерно 17 000 $.
За что платить?
Эксперты рекомендуют компаниям не поддаваться на провокацию по нескольким причинам. Во-первых, в сообщениях содержится лишь требование заплатить. Мошенники не оговаривают никаких дополнительных условий: ни что последует после оплаты, ни что произойдёт, если их призыв будет проигнорирован. Во-вторых, исходя из результатов нескольких независимых исследований, злоумышленники не смогут деактивировать атаки на конкретные центры. Во всех проанализированных письмах указывается адрес одного и того же кошелька, поэтому у мошенников просто не будет возможности узнать, какие компании перевели деньги.
Тем не менее, давление на многие организации достаточно велико. Атаки приобрели настолько большие объёмы, что 28 февраля с их помощью удалось «положить» GitHub на 9 минут. Отразить удар получилось только с помощью дополнительных ресурсов, предоставленных провайдером Akamai.
745 открытий745 показов
JWT — это JSON Web Tokens, простой и безопасный способ передачи информации между клиентом и сервером с помощью шифрования.
МТС разработал собственный антифрод-сервис. Алгоритм умеет определять ещё на этапе авторизации надёжность пользователя.
Рассказали, через какие этапы стоит пройти, чтобы эффективно выполнить миграцию сервиса на облако, подготовили план и протестировали нагрузку.
Объясняем, что значит мем «Джун уронил прод» и объясняем, что делать, чтобы прод не падал, и кого винить в падении прода.