Qrator.Radar

🚨 BGP Hijack 2026-09-20 10:04 UTC

🇮🇷AS197207 (MCCI-AS) анонсировала 190 префиксов, создав 10 865 конфликтов с 1 524 Автономными системами в 100 странах🌏.

🌏Макс. распространение: 100%
⏱️Продолжительность: 8 минут (первая часть) и 15 минут (вторая часть)

🚨 BGP-hijack: атака на Softaculous / Virtualizor

🗓 28–30 августа 2026.

BGP-перехват стал первым шагом атаки. Получив контроль над трафиком, атакующий выпустил валидный TLS-сертификат Let's Encrypt (валидация домена шла через угон) и подменил сервер обновлений, доставив вредоносное обновление Virtualizor с правами root

🛠 BGP view: Hetzner (AS24940) анонсирует 162.55.0.0/16. Атакующий анонсировал более специфичный 162.55.80.0/24 — по longest-prefix-match он «перебивал» /16. Анонс атакующего шёл от AS62390 (NexonHost) и распространялся через транзит AS6204 (Zet.net).

🥷🏼Обход RPKI:
В конец AS_PATH добавили валидный origin AS24940, а с другой стороны ROA-запись Hetzner допускала maxLength 24 — поддельный /24 оказался RPKI-valid

🛡 Контрмеры Hetzner:
— ROA ужесточили до maxLength 16 (теперь такой /24 = RPKI-invalid);
— создали записи ASPA

В светлом будущем ASPA будет отсекать «чужой» транзит. Хорошо, что Hetzner её внедряет, но пока технология не применяется широко, остаётся опираться на BGP-мониторинг

Добрый вечер 👋

🚨 Как многие знают, 18 августа из-за отключения электричества на M9 перестала работать часть оборудования. Инцидент привел к проблемам с доступностью сетей некоторых AS.

🛠 Мы решили посмотреть на аварию через BGP-данные и оценить ее реальный масштаб.

При помощи кластерного анализа выделили и отфильтровали инциденты, происходящие в то же время, но никак не относящихся к M9.

🤓 После фильтрации получили следующие данные:
- с инцидентом удалось связать изменения видимости 2,546 префиксов принадлежащих 467 AS.
- при этом для 165 AS были затронуты более 90% анонсируемых ими префиксов.

👀 В статье разбираем более подробно, насколько значима роль M9 и что авария 18 августа позволяет сказать об этом в цифрах.

Парочка описаний блокировки Telegram:
(1) Хабр
(2) блог Anurag Bhatia

🚨BGP Hijack Телеграмма

🇮🇳 AS18101 (RELIANCE) анонсирует префиксы AS-ок принадлежащих Telegram (🇻🇬 AS62041, 🇻🇬 AS62041, 🇻🇬 AS211157, 🇻🇬 AS44907).
Вероятно для "локальной" блокировки, дабы предотвратить утечку ответов на экзаменационные вопросы.. Распространение идет через провайдеров AS18101: 🇮🇳 AS4755 (TATA), 🇮🇳 AS9583 (SIFY), 🇬🇧AS15412 (FLAG Telecom).

Привет 👋

✨ Продолжаем добавлять улучшения на сайт по вашим заявкам.

📊 Количество активных и подтвержденных ASPA-записью провайдеров теперь можно увидеть на странице AS Overview.
Пионеры имеют зеленый статус!

🌌 На странице с графом теперь указывается информация по выбранному префиксу: статусы RPKI ROA и Route Object, а также propagation (количество AS принявших префикс).
Теперь не уходя со страницы можно оценить распространение Invalid префиксов 🥹.

🗺 На страницах с BGP-соседями добавлены быстрые переходы к рейтингам по стране AS.
Можно быстро оценить насколько хорош ваш BGP-сосед (доступно в PRO-версии).


Хорошего вечера! 🙏

🚨 Глобальная утечка BGP маршрутов, 2026-02-11 12:21 UTC

🇰🇿 AS51878 (BAINET-AS) распространила (leaked) 18 646 префиксов, полученных в основном от 🇰🇿 AS9198 (KAZTELECOM-AS) и 🇰🇿 AS35168 (TNS-Plus), в сторону 🇰🇿 AS41798 (TTC-AS). Затронуло 82 страны и 1319 автономных систем (ASN).

🌏 Максимальное распространение: 100% точек наблюдения
⏱️ Длительность: ~12 минут (основная часть, без хвоста)

Тем временем уже 1% процент автономных систем имеет ASPA-запись.

https://bgp.he.net/report/rpki_and_aspa

Спасибо за наводку @serverX

Хорошие новости,

🚀 поддержка RFC9234 (Route leak prevention and detection using roles) теперь в стабильной версии RouterOS 7.21.

Changelog