Масштабные DDoS-атаки нарушили работу мессенджера Threema

Фото: BleepingComputer
Краткий ответ
Масштабные DDoS-атаки временно нарушили работу защищённого мессенджера Threema, вызвав перебои для пользователей. Атакующий постоянно менял тактику, что затруднило защиту инфраструктуры.
Швейцарский мессенджер Threema, позиционирующий себя как защищённая альтернатива популярным платформам, столкнулся с серией мощных DDoS-атак, которые привели к серьёзным сбоям в работе сервиса. Инциденты начались во вторник вечером и продолжались до утра среды, затронув пользователей в нескольких странах.
По данным компании, атаки отличались высокой интенсивностью и постоянно меняющимися векторами воздействия, что осложнило их отражение. Threema использует собственную серверную инфраструктуру, расположенную в Швейцарии, однако часть нагрузки легла и на партнёра по колокации — компанию Nine. Неясно, была ли атака направлена конкретно на Threema или затронула несколько целей одновременно.
Пользователи жаловались на задержки при отправке сообщений и периодическую недоступность сервиса, несмотря на то, что официальный статус-сайт не отображал проблем. Компания признала, что стандартные меры защиты не справились с атакой из-за её продолжительности и изменчивости. Для корпоративных клиентов, использующих Threema Work, ситуация освещалась через прямые каналы связи.
В ответ на инцидент Threema внедрила дополнительные механизмы защиты от DDoS-атак, которые фильтруют вредоносный трафик на уровне провайдера. Это должно снизить нагрузку на инфраструктуру и минимизировать риск повторных сбоев. Компания также отметила, что клиенты, использующие локальные версии Threema On-Prem, не пострадали, так как их работа не зависит от внешних серверов.
Частые вопросы
- Что такое Threema и почему он популярен?
- Threema — это платный мессенджер из Швейцарии с акцентом на безопасность и конфиденциальность. Он не собирает данные пользователей, не показывает рекламу и использует сквозное шифрование.
- Почему DDoS-атаки на Threema были сложными для отражения?
- Атакующий постоянно менял тактику, что не позволяло защитным системам быстро адаптироваться. Кроме того, атаки были направлены как на инфраструктуру Threema, так и на её партнёра по колокации.
- Как Threema защищается от подобных атак в будущем?
- Компания внедрила специализированную защиту от DDoS-атак, которая фильтрует вредоносный трафик на уровне провайдера, снижая нагрузку на собственную инфраструктуру.
Лента для Дзен: /feed/dzen.xml · RSS: /feed.xml