Xakep #305. Многошаговые SQL-инъекции
Организованный Twitch турнир по Minecraft, смоделированный по правилам популярного сериала Netflix «Игра в кальмара», стал причиной мощных DDoS-атак на единственного интернет-провайдера Андорры.
Издание The Record сообщает, что атаки наблюдались в пятницу, субботу, воскресенье и понедельник, ударили по провайдеру Andorra Telecom, на несколько часов отключив связь по всей стране.
Все атаки совпадали по времени с прямыми трансляциями турнира Squidcraft Games, который предлагал победителю приз в размере 100 000 долларов США и был открыт только для испаноязычных пользователей из стран Европы и Латинской Америки. Начиная со второго дня соревнований DDoS-атаки мешали игрокам из Андорры подключиться к турниру, так как местный интернет-провайдер не справлялся с объемом поступающего трафика.
ℹ️ Confirmed: Internet disruption registered on #Andorra Telecom (AS6752) on Saturday evening; the incident is attributed by the state telco to a DDoS attack targeting the high-stakes #SquidCraftGames Minecraft Twitch competition, resulting in the elimination of Team Andorra ?? pic.twitter.com/RCsJu2DYpH
— NetBlocks (@netblocks) January 23, 2022
В итоге более десяти игроков из Андорры, включая стримеров Auron, Grefg и Vicens, вынуждены были отказаться от участия в турнире, оставив борьбу за приз игрокам из Испании и Латинской Америки.
Собственные источники The Record сообщили, что некоторые из атак достигали пиковой мощности 100 Гбит/сек. Издание пишет, что атаки были связаны с известными сервисами DDoS по найму, то есть, похоже, что некто, не имеющий собственного ботнета, купил доступ к «огневой мощи» именно ради проведения атак во время турнира.