ТБИЛИСИ, 9 дек — Sputnik. "Ростелеком" отразил DDoS-атаки на пять крупнейших банков и финансовых организаций России, зафиксированные 5 декабря, передает РИА Новости со ссылкой на сообщение компании в пятницу.
Ранее ФСБ России сообщила, что получила информацию о подготовке иностранными спецслужбами в период с 5 декабря 2016 года масштабных кибератак с целью дестабилизации финансовой системы РФ, в том числе деятельности ряда крупнейших российских банков. Источник РИА Новости, близкий к ЦБ, ранее сообщал, что Банк России 5 декабря зафиксировал кибератаки только на сайт группы ВТБ, других активностей со стороны злоумышленников зафиксировано не было.
"Анализ источников атак, проведенный специалистами "Ростелекома", выявил, что часть трафика генерировалось с домашних маршрутизаторов пользователей, которые принято относить к IoT устройствам. Отличительной особенностью атак являлось то, что они были организованы с помощью устройств, поддерживающих протокол управления CWMP (TR-069). Несколько недель назад в реализации данного протокола на устройствах ряда производителей была выявлена серьезная уязвимость, позволяющая злоумышленникам формировать ботнет с целью организации DDoS-атак", — заявил директор центра кибербезопасности "Ростелекома" Муслим Меджлумов.
Он также добавил, что в начале прошлой недели атаке через домашние устройства пользователей подвергся крупнейший немецкий оператор Deutsche Telecom и ирландский провайдер Eircom.