привет, Хабр! на днях по новостным лентам пронеслась тревожная весть: российский сегмент интернета столкнулся с беспрецедентной DDoS-атакой мощностью в 2,56 тбит/с при интенсивности в 1 миллиард пакетов в секунду. специалисты StormWall назвали это «генеральной репетицией чего-то большего» и отметили, что за атаками стоит хорошо подготовленная команда, тестирующая новый ботнет.сам StormWall название ботнета не назвал — в их отчете речь идет просто о «ботнете нового поколения». дальше в статье я излагаю свою версию: на основе анализа других отчетов по двум относительно новым ботнетам, CECbot и RustDuck, я считаю что почерк атаки похож именно на них. это не заявление StormWall и не официальная атрибуция — это моя реконструкция по косвенным признакам, и я буду explicitно отделять, где заканчиваются факты StormWall и начинается моя гипотеза. Читать далее