Российский хостинг-провайдер Beget столкнулся с новой масштабной кибератакой, которая может повлиять на доступность популярных интернет-сервисов. Мощность DDoS-атаки достигает 850 Гбит/с, а злоумышленники последовательно атакуют подсети компании, пытаясь нарушить их работу. По информации провайдера, у некоторых пользователей могли возникать временные проблемы с доступом к Ozon, Wildberries, Сбербанку и другим ресурсам.

Особенность нападения заключается в том, что атакующие постоянно меняют цели внутри сетевой инфраструктуры Beget. Такой подход усложняет защиту и способен вызывать перебои с подключением к различным сайтам. В компании предполагают, что злоумышленники пытаются помешать восстановлению сервисов после предыдущей кибератаки. При этом подтверждений взлома самих маркетплейсов или банков в результате нынешнего нападения нет.

Для противодействия угрозе специалисты провайдера усилили защиту сетевых соединений. Одной из мер стало ограничение SSH-подключений с зарубежных IP-адресов. Теперь с одного такого адреса допускается не более пяти попыток подключения в секунду. Это должно снизить дополнительную нагрузку на инфраструктуру и помочь специалистам сосредоточиться на отражении атаки.

Новый инцидент произошёл менее чем через две недели после разрушительной кибератаки, начавшейся в ночь на 2 ноября. Тогда злоумышленники получили доступ к управляющей инфраструктуре Beget и запустили вредоносное программное обеспечение, предназначенное для удаления данных. В результате серьёзно пострадали облачные сервисы провайдера, а восстановление затронутых систем растянулось на несколько дней.

К моменту нового нападения Beget удалось восстановить значительную часть инфраструктуры, включая большую часть серверов виртуального хостинга. Сейчас инженеры продолжают отражать DDoS-атаку и устранять проблемы с сетевой доступностью. При этом, по данным РБК, на 16:50 мск 15 ноября Ozon, Wildberries и Сбербанк работали в штатном режиме. Это указывает на то, что возможные перебои не носили повсеместного характера.