01 декабря 2014
Обнаружена возможность использование неактивных IP адресов для рассылок и DDoS-атак
Злоумышленники все чаще прибегают к анонсированию BGP-префиксов для неиспользованного адресного IP пространства, «захватывая» адреса для неблаговидных целей. Эксперты утверждают, что в дальнейшем они могут использоваться для рассылки спама, для осуществления DDoS-атак и похищения интернет-трафика у легитимных владельцев сетей.
Анонсируя пространство незадействованных IP-адресов, принадлежащих другим провайдерам, злоумышленники могут присвоить их себе и использовать во вредоносных целях.
Хакеры используют лазейки в регистре маршрутизации интернета для захвата адресного пространства и рассылки спама. Эксперты обратили внимание на интернет-провайдера Mega Spred, который использовал протокол BGP для обмена информацией с маршрутизаторами. Злоумышленникам удалось анонсировать пространство IP адресов, принадлежащим ирландскому хостинг-провайдеру. BGP-анонс был признан легитимным вышестоящим провайдером и анонсирован на другие маршрутизаторы в сети интернет. Таким образом, Mega Spred стал «владельцем» автономных систем адресов, которые использовал для рассылки спама.
Остановить подобную деятельность можно строгой фильтрацией BGP-трафика в сетях. Вышестоящие провайдеры должны запрещать нижестоящим сетям анонсировать BGP-префиксы для IP-блоков, которые они не контролируют. Подобные инциденты будут продолжаться, если не будут приняты меры фильтрации.
