Федеральные правоохранительные органы США при поддержке партнёров из Европы и Азии провели скоординированную операцию по нейтрализации нескольких крупных ботнетов, состоявших преимущественно из скомпрометированных устройств интернета вещей (IoT). Ботнеты использовались для организации DDoS-атак на финансовые учреждения, медиакомпании и государственные ресурсы.
Масштаб угрозы
По данным Krebs on Security, ликвидированные ботнеты в совокупности включали сотни тысяч устройств: домашние роутеры, IP-камеры, умные колонки и медиаплееры¹. Пиковая мощность атак, осуществлявшихся через эти сети, достигала нескольких терабит в секунду — достаточно для вывода из строя большинства корпоративных систем защиты.
Устройства были скомпрометированы через известные уязвимости в прошивках — большинство без ведома владельцев. Для управления ботнетом использовались анонимизированные командные серверы с быстрой сменой IP.
Что сделали правоохранители
Операция включала одновременный захват управляющей инфраструктуры, уведомление интернет-провайдеров для блокировки заражённых устройств и «синкхолинг» — перенаправление трафика ботнета на серверы ФБР.
Параллельно CISA выпустила технические рекомендации для владельцев IoT-устройств и производителей о закрытии использованных уязвимостей.
Российский контекст
Российская банковская система регулярно сталкивается с DDoS-атаками. По данным Solar Security, в 2025 году число DDoS-атак на российские финансовые организации выросло на 40%. В ряде случаев использовались именно IoT-ботнеты.
Россия имеет собственный опыт нейтрализации ботнетов через координацию ФСБ с провайдерами. Методы схожи с американскими: захват C2-инфраструктуры, синкхолинг.
---
¹ Источник: Krebs on Security — https://krebsonsecurity.com/2026/03/feds-disrupt-iot-botnets-behind-huge-ddos-attacks/