Специалисты компании Cloudflare сообщили о том, что на протяжении июня их клиенты, использующие сервис защиты от DDoS-атак, столкнулись с рекордно мощными атаками. За ними стоит новый ботнет, получивший название Mantis. Это слово означает «богомол»: как пояснили представители Cloudflare, они назвали ботнет в честь рака-богомола – хищного ракообразного, которое при сравнительно небольших размерах обладает сокрушительной силой клешней.

Примерно то же можно сказать и о новой бот-сети. На момент атак она была сравнительно небольшой – 5067 устройств. Однако на пике мощности генерировала 26 миллионов запросов в секунду. Это позволяет считать Mantis самым мощным ботнетом для организации DDoS-атак на сегодняшний день. Прежний рекорд принадлежал ботнету Mēris – 21,8 миллиона запросов в секунду.

Достичь такой мощности позволяет то, что Mantis, в отличие от других подобных бот-сетей, включает в себя не скомпрометированные IoT-устройства, а серверы и виртуальные машины, обладающие существенно более значительными вычислительными ресурсами. Атаки были направлены главным образом против компаний телекоммуникационной сферы, финансовых и медиа-организаций и индустрии видеоигр. Если говорить о географии, то наибольшее число атакованных целей приходятся на Соединенные Штаты и Российскую Федерацию (20 и 15% всех атак соответственно). Также DDoS-атаки Mantis были направлены на цели в Турции, Франции, Польше, Украине, Великобритании, Германии, Нидерландах и Канаде. Компания Cloudflare успешно отразила атаки, однако появление столь мощного инструмента для их организации не может не вызывать серьезной обеспокоенности.