Трафик DDoS-атаки на кыргызстанское издание Kloop всего за 7 часов составил 15-летнюю норму сайта

Несмотря на то, что само СМИ в Кыргызстане запрещено, а его сайт в стране заблокирован, в конце августа общественный фонд Qurium, предоставляющий «Клоопу» хостинг, зафиксировал мощную многовекторную атаку. За 7 часов хакеры сгенерировали почти 50 терабайт мусорного трафика.

Целью атаки стала статья о том, как через массовые жалобы на авторские права в соцсетях блокируют критиков власти в Кыргызстане — за якобы нарушение копирайта прилетают страйки, после чего аккаунты независимых медиа улетают в бан, а материалы удаляются. Это распространённый метод цензуры во всей Центральной Азии.

По словам Qurium, атака носила многовекторный характер. На верхнем уровне хакеры через TCP и HTTPS-флуд имитировали миллионы зашифрованных запросов, заставляя сервер расходовать ресурсы на их расшифровку. На сетевом и транспортном уровнях через UDP, ACK и GRE-флуд сервер и каналы связи просто заливали гигантским объёмом мусорных данных, чтобы забить полосу пропускания и не дать пробиться легитимному трафику.

По данным Qurium, комбинация всех этих методов указывает на применение мощного IoT-ботнета Aisuru/TurboMirai.