menu
menu
logo

Коды для организации DDoS-атак по методу Memcashed появились в открытом доступе

В сети опубликованы коды, позволяющие организовать DDoS-атаки с использованием незащищенных серверов Memcashed. Как сообщалось ранее, число и мощность подобных атак растут стремительными темпами, поскольку метод позволяет добиться усиления объема трафика более чем в 50 тысяч раз. Первый код, написанный на языке Python, опубликован, как ни странно, исследователем кибербезопасности, ведущим блог Spuz.me. Этот код, как собственно и остальные, является так называемым proof-of-concept (PoC) – доказательством принципиальной возможности осуществления атак. Однако очевидно, что очень многие охотно воспользуются им отнюдь не в научных целях, и вряд ли специалист по кибербезопасности мог это не понимать.

Второй код, созданный уже на языке С, опубликован анонимным пользователем Pastebin. Публикация содержит также список из более чем 17 тысяч IP-адресов уязвимых Memcashed-серверов. Таким образом, хакеры получают абсолютно все, что необходимо для проведения DDoS-атак с использованием Memcashed. Наконец, чуть позже появился и третий код – настолько компактный, что автор опубликовал его в сообщении в Twitter. Специалисты опасаются, что новые мощные DDoS-атаки не заставят себя ждать.

Угадываемые ключи eMudhra: компрометация и последствия для доверия
Угадываемые ключи eMudhra: компрометация и последствия для доверия
Ведущий аналитик ТЦИ Александр Венедюхин разобрал случай использования легко угадываемых секретных ключей индийским удостоверяющим центром eMudhra и проанализировал меры реагирования.
Счёт на миллисекунды: ТЦИ представил данные о конкуренции за доменные имена
Счёт на миллисекунды: ТЦИ представил данные о конкуренции за доменные имена
Почти 402 тысячи запросов за десять минут получила система регистрации ТЦИ во время освобождения доменов 15 сентября. За отдельные имена развернулась настоящая техническая гонка: например, домен тридевятоецарство.рф зарегистрировали снова через восемь миллисекунд после удаления из реестра, а за короткое окно процедуры освобождения по нему поступило более 68 тысяч запросов. Эти данные директор по развитию бизнеса ТЦИ Марина Брик представила на Глобальном цифровом форуме в Москве.
ИИ сокращает время ответа в поддержке вдвое, а поиск фишинга — в 40 раз: что показали кейсы TLDCON 2026
ИИ сокращает время ответа в поддержке вдвое, а поиск фишинга — в 40 раз: что показали кейсы TLDCON 2026
Эксперты ТЦИ, VK Tech, HOSTER.BY, F6 и UZINFOCOM обсудили, где ИИ уже ускоряет процессы, а где автоматизация без человека в контуре становится источником риска.
App Platform Timeweb поддерживает TLS-сертификаты Центра сертификации ТЦИ
App Platform Timeweb поддерживает TLS-сертификаты Центра сертификации ТЦИ
App Platform Timeweb добавила корневой сертификат Центра сертификации ТЦИ в доверенное хранилище приложений. Теперь приложения, развёрнутые на платформе, смогут устанавливать защищённые HTTPS-соединения с ресурсами, которые используют TLS-сертификаты Центра сертификации ТЦИ.

Контакты

+7 495 730-29-69
info@tcinet.ru

Клиентская служба

+7 495 730-29-70

vk-img ВКонтакте