Атака на Amnezia VPN: что рассказали разработчики о блокировках РКН

Разбираемся как прошла крупнейшая атака на VPN сервис и какие выводы можно сделать.

Ксения Егорова
•2 min read
РКНAmnezia VPNБлокировки

Главное

1 июня Amnezia VPN подверглась комплексной атаке на свою инфраструктуру. Разработчики поделились подробностями об инциденте.

71a4a443f34d8b84941aed58-wide.webp

Как прошла атака

Атака включала блокировки протоколов, фишинг сотрудников и DDoS-атаку на сайт и платежный шлюз с пиковой нагрузкой до 500 тыс. запросов в секунду.

Стабильную работу сервиса удалось восстановить примерно за полтора месяца. За это время разработчики выпустили Amnezia VPN 5.0 с протоколом WG 3.0.

Разработчики не обнаружили взлома инфраструктуры или утечки пользовательского трафика.

Что изменилось в блокировках

Самое главное — РКН существенно продвинулся в блокировке VPN. После того как ведомство получило от государства более 1 млрд рублей на закупку оборудования, его возможности по быстрому и глубокому анализу трафика выросли.

Изменилась и сама тактика. Разработчики Amnezia считают, что ведомство около года собирало информацию, готовясь к атаке. Сама атака проходила волнами: после восстановления сервиса РКН применял новый способ блокировки.

  • Для обнаружения VPN используется бальная система. РКН анализирует соединения примерно по 50 параметрам. По словам разработчиков, если сервер набирает больше 25 баллов, он попадает под блокировку.
  • Вместо обычной блокировки соединения или протокола система вычисляет IP-адреса VPN-серверов и блокирует их вместе с подсетью.
  • РКН также усилил давление на UDP-трафик. Это может привести к проблемам не только у VPN-сервисов, но и у некоторых зарубежных онлайн-игр.
  • Еще один инструмент — автоматические контрольные закупки VPN-подписок. РКН получает свежие конфигурации и анализирует особенности протоколов. Поэтому новая конфигурация не обязательно остается незаметной надолго.

Что будет дальше

  • Ключевым триггером для обнаружения VPN-сервера является большой объем трафика на сервер. Поэтому у self-hosted VPN на собственных VPS должен наступить новый ренессанс.
  • Разработчики не исключают использование РКН наработок китайского «Великого файрвола». В таком случае, РКН сможет достаточно быстро перевести Рунет на модель «белых списков».
  • Разработчики ожидают рост числа «блатных» VPN-сервисов, избегающих блокировок благодаря договоренностям с провайдерами или попаданию в «белые списки» РКН. Такая коррупционная схема, хоть и обеспечивает сервису доступность, но не дает гарантии от будущей блокировки.
  • Ну а не блатные, замечают уже разработчики vpnich, будут искать способы защитить себя. Так, например, Browsec VPN, перестал пускать трафик на российские сайты через заграничные серверы.

Купить амнезию и другие надежные VPN-сервисы можно тут.