Российский хостинг-провайдер Beget вновь подвергся масштабной кибератаке. На этот раз инфраструктуру компании атакуют методом DDoS, мощность вредоносного трафика достигает 850 Гбит/с. Инцидент произошёл на фоне продолжающегося восстановления сервисов после ноябрьского взлома, в результате которого была уничтожена облачная инфраструктура провайдера.
По информации Beget, злоумышленники последовательно перебирают сетевые диапазоны компании, направляя на них интенсивные потоки трафика. Цель подобных действий заключается в нарушении доступности серверов и размещённых на них интернет-ресурсов.
В компании полагают, что новая атака непосредственно связана с предыдущим инцидентом и направлена на срыв восстановительных работ.
«Судя по характеру атаки, она направлена на нарушение наших планов по восстановлению после инцидента. Наша команда продолжает отражать атаку и обеспечивать работу инфраструктуры», — говорится в официальном сообщении провайдера.
Из-за высокой интенсивности вредоносного трафика и последовательных атак на различные подсети у части пользователей возникали временные проблемы с доступом к отдельным интернет-ресурсам.
В частности, Beget сообщил о возможных затруднениях при подключении к Ozon, Wildberries, Сбербанку и другим сервисам. Речь идёт о нарушениях сетевой связности, вызванных атакой на инфраструктуру провайдера.
Для снижения нагрузки и защиты серверов компания ввела дополнительные ограничения на SSH-подключения с IP-адресов за пределами России. Теперь с одного иностранного IP-адреса допускается не более пяти попыток подключения в секунду.
Инженеры Beget продолжают отражать DDoS-атаку, устранять возникающие нарушения сетевой доступности и принимать дополнительные меры для обеспечения стабильной работы сервисов.
Новый инцидент произошёл менее чем через две недели после масштабной кибератаки в ночь с 1 на 2 ноября, последствия которой провайдер до сих пор устраняет.
Тогда злоумышленники получили доступ к центральной системе управления инфраструктурой Beget и запустили специальные скрипты, предназначенные для уничтожения данных. Атака затронула практически все уровни работы компании. Наиболее серьёзный ущерб был нанесён облачным сервисам, включая виртуальные серверы VPS, объектное хранилище S3 и платформу Kubernetes.
В результате прежняя облачная инфраструктура оказалась полностью уничтожена, и компании пришлось приступить к её созданию заново. Были также утрачены настройки отдельных сетевых компонентов и часть служебной информации, связывавшей учётные записи клиентов с принадлежащими им ресурсами.