Minerbot

After what felt like ages the minerbot ddos on russian sites has finally stopped. Here's a summary of what happened

Motivation

There were some reports that site owners received the same mail that was used for the attack on german sites a couple of weeks ago. Your site [domain] will be subjected to DDoS attacks 100 Gbit/s. Pay 100 btc(bitcoin) on the account [bitcoin account] Do not reply to this email

Duration

On the 17th September at around 15:00 UTC+02 the first targets showed up, the last targets were seen on 27th September at around 12:30 UTC+02. About 12 sites had to endure the attack for nearly the whole 10 days. On average a site was 93 hours under attack.

Targets

694 different domains got attacked. It seems that there's no real pattern, there were small sites but also big sites, there were financial sites (like www.sberbank-ast.ru, www.zurich.ru), gamer sites (like forum.la2.ru), engineering sites (like rsdn.ru), travel sites and much more.

From my personal feeling, it seemed that the russian sites in general suffered more than the german sites. My random samples were all unreachable. On the other hand, since the ddos module from minerbot used a russian accept-language header it's no option to filter these requests, when the normal legit traffic also have these headers. Same goes for blocking specific countries. German sites could easily block requests from russia, while this is no option for russian sites.

Here's the full list of victims:

11-seriya-mawa-imedvedq.fl-business.ru
1c-asu.ru
1cblog.ru
1c-sales.ru
1c-uchenik.ru
1izru.ru
2009.lawyercom.ru
2x2fan.ru
5-55-55.ru
911drivers.ru
9720485.ru
a2card.ru
abrikos44.ru
ac-store.ru
adgrafics.ru
adminlipetsk.ru
agent-kmv.ru
airtechclim.ru
akropl.krasnoyarsky.dev.m2.ru
aleksander-tur.ru
aleks-gold.ru
alexans55.bestpersons.ru
alexans55.blog.ru
allianceclan.ru
allkredity.ru
alpha-leadership.ru
altbroker.ru
amatik.ru
ancientrome.ru
aniplan.ru
ansheravto.ru
archives.maillist.ru
arenda.updk.ru
arenna.h1.ru
arica201.newmail.ru
arrowmedia.ru
asdasd.ru
asteriskforum.ru
ati.su
autoacademy.su
autoland-dv.ru
avto-pitstop.ru
backroom-books.ru
bankarta.ru
bank.kmvcity.ru
banknsk.ru
bank.ya07.ru
beluga.ru
bestpravo.ru
biznesinkubator.ru
blog.yamakler.ru
bolivartur.ru
bono-esse.ru
booking.ivolgatour.ru
bugs.etersoft.ru
bulgariainside.ru
bustrostroy.ru
carsguru.ru
carsreport.ru
casaespana.ru
cf10.hc.ru
chel.ukon.su
chernetskiy.ru
chiffa-club.ru
choicerealty.ru
city.is74.ru
clericalwork.ru
club-almera.ru
conf.ma-journal.ru
consulting-inc.ru
copy-ipad.ru
creditesite.ru
csd.ru
cs-online.ru
ctoikak.ru
cyprus.offshore-manual.ru
ddriver.ru
dejurecompany.ru
deralas.ru
designjunkie.ru
dev.bbbooks.ru
diletant.linksblog.ru
dip2010.ru
directory-web.ru
directwatch.ru
dkoptimus.ru
dlyakompa.ru
dokymentaciya.ru
dolzhanka.eisk-otdih.ru
dou901.ru
dovolny.ru
draiver.su
drive62.ru
drivefilms.ru
driver.ru
drp.su
drupalcookbook.ru
dushanbe.citidesk.ru
dvizhimos.ru
eastcredit.ru
easy-studio.ru
ecgtravel.ru
edelstoff.ru
e-iipoteka.ru
e-kazan.ru
eng.duvernoixlegal.ru
english.expomenu.ru
en.otpbank.ru
ermilova.ru
estate-inv.ru
ester101.nightmail.ru
estudia.ru
eu-cars.ru
evotools.ru
exlit.ru
fintimer.ru
fmspravo.ru
forum.explonade.ru
forum.fibo-forex.ru
forum.firststeps.ru
forum.galaweb.ru
forum.la2.ru
forum.littleone.ru
forum.pawno.ru
forum.sibnet.ru
forum.sugomak.ru
forum.sysadmins.su
forum.telenet.ru
freedomspb.ru
freeprg.ru
fs.rts.ru
galleo.ru
gardian63.ru
generalbank.ru
get-ok.ru
guz.su
gymnasium441.ru
helpcomp64.ru
hot-italy-tur.ru
hottours.spb.ru
httwww.versa-travel.spb.ru
hungosh.fatal.ru
icn.su
iestates.ru
ifrs-audit.ru
ilievich.ru
infam.ru
info-polis.ru
informatika.mfpa.ru
integrika.ru
intercomp.net.ru
intourism.ru
investcontrol.ru
investors.rencredit.ru
it-ti.ru
ivologda.ru
ivteme.ru
jobuatta.ru
joy-sharks.ru
jurdefin.ru
jurisgrupp.ru
juruslugimsk.ru
justgoup.ru
kalinavto.ru
karavan-tyr.travel-net.ru
kbn.ru
kievinfoservice.ru
klemp.ru
kniganew.ru
knigovedenie.ru
kojevnikova.ru
konsultant-dv.ru
kostudio.ru
kreditinbank.ru
kredit-nalom.ru
kreditnie-banki.ru
kredit-srochno.ru
kredit-vsamare.ru
kredity-mne.ru
kvartal24.ru
kvartiryvtule.ru
laginatravel.ru
lasthome.ru
lawfirm.ru
lendmoney.ru
let1.ru
lgschematics.ru
lifeforever.ru
limon-studio.ru
linkdeluxe.ru
live72.ru
live86.ru
lord-jagannath.ru
lossless-galaxy.ru
luchvn.ru
mainvest.ru
many-files.ru
march-studio.ru
martinez.ru
max.fanfics.ru
mblogm.ru
mdelphi.h1.ru
megsoft.ru
mfs-stolica.ru
miamibeachrealestate.ru
moemesto.ru
mosrealtycenter.ru
mpl-travel.ru
mussatti.ru
muttersprachler.ru
my-bulgary.ru
mychoicehost.ru
mygad.ru
mylandrover.ru
naewarsortlec.land.ru
nalichnimi-kredit.ru
neadekvat.ru
neurodermitis-psoriasis.blog.de
next-soft.ru
nievancattwork.pochta.ru
nokac.mylivepage.ru
noob.nx0.ru
nordtravel.ru
note-pad.ru
novosib-finance.ru
nyse-trade.ru
obmen-spb.ru
obmen-veshey.ru
obycanygex.nightmail.ru
odasystems.ru
odissey-travel.ru
oldsite.mephi.ru
online1.sunrise-tour.ru
online.almatour.ru
online.arttour.ru
on-line.fondmira.ru
online.intravel.ru
only-profit.ru
opin.ru
orenburg.citidesk.ru
otdyh-21vek.ru
otpravkin.ru
partnergu.ru
pawno-portal.ru
pegast.ru
piternights.ru
piter-tours.ru
poisk-kredita.ru
pomoriya.real-estate-portal.ru
povareshka.ru
precios.ru
prezident.ru
proarte.ru
probono.rlpp.ru
profitur58.ru
project.net.ru
promobryansk.ru
pro-tailand.ru
protoplex.ru
proxy.wapstart.ru
queentravel.ru
rabota-voditelem.ru
radio.cheltv.ru
radioheadgigs.ru
rapidlinks.ru
raskrutka-sait.ru
rds.perm.ru
realcode.ru
referatika.ru
reg-ins.ru
rentbulgaria.ru
renterbook.ru
ribgroup.ru
ridjey.ru
riminy.ru
rodina-kuban.ru
rostov-na-donu.wikihelps.ru
rsdn.ru
rufinmarket.ru
samara-taksi.ru
sbevropa.ru
seo-bob.ru
seoburj.ru
seogang.ru
seogorod.ru
seo.masterstar.ru
seosistema-izh.ru
seosistema.ru
shegidog-charm.ru
shop.bossman.ru
site-develop.ru
ska4ay.ru
sofiacity.ru
softfile-portable.ru
soft-generator.ru
softkumir.ru
sovremennyekredity.ru
sozdanie-prodvizenie.ru
spectator.ru
ssp-consult.ru
stolitsa12.ru
strahovanue.ru
strannik.lipetsk.ru
stroysait.net.ru
styleproperties.ru
terracanovod.ru
terra-inkognita.ru
thailand.well.ru
tofurihacedaxida369.front.ru
tomhunt.ru
tomi.net.ru
top1001.ru
tour-compass.ru
tour.e-inet.ru
tourismania.ru
touristcamp.ru
tour.prm.ru
travelweeks.ru
tricon.nnov.ru
tumbatu.ru
turfirma24.ru
turizmweb.ru
turkeysea.msk.ru
turkurs.ru
tur-rostov.ru
tvoymarshrut.ru
tvtvtv.ru
typik.ru
ukr-seo.ru
unestivetrom.ru
uniqueservices.ru
upsurge.ru
uralsib.mekt.ru
ureader.de
urist-tlt.ru
uxr.ru
vcrt.ru
vegrec.ru
ves-zakon.ru
virtual-lab.ru
vladmarket.ru
volgogradtravel.ru
voronezh.citidesk.ru
v-resi.ru
wasd-sport.ru
watch-luxury.ru
webcodes.ru
weblang.ru
weblinks.4next.ru
web.vi-kings.ru
web.vrn.ru
weekendiki.ru
wg8.de
wgwerbung.ru
wmcenter.chat.ru
worldinseo.ru
wseavto.ru
www.1000turov.ru
www.1-drivers.ru
www.1stsite.ru
www.2701001.ru
www.40kmh.ru
www.4finans.ru
www.911-job.spb.ru
www.add-pro.ru
www.adoos.ru
www.advertones.ru
www.agent-m.ru
www.aha.ru
www.airealty.ru
www.akfmbbaudit.ru
www.albanybulgarianproperties.ru
www.all-platforms24.ru
www.altlimuzin.ru
www.alyeparusa.ru
www.ambercity.ru
www.analytik.ru
www.anexus.ru
www.anspb.ru
www.antula.ru
www.aqua-keramika.ru
www.arealtrans.ru
www.arenda78.ru
www.arstour.ru
www.artmarketing.ru
www.askra.ru
www.audio-drivers.ru
www.autofx.ru
www.auto-insure.ru
www.autosoft.ru
www.autsider.ru
www.avare.ru
www.avatara.ru
www.avelan.ru
www.avtogradbank.ru
www.avtostrakhovka.ru
www.ax-09.ru
www.balteks-m.ru
www.bank121.ru
www.banki.ru
www.bankrotstvo.ru
www.bankuralsib.ru
www.barcredit.de
www.bcm.ru
www.bc-print.ru
www.belokamennaya.ru
www.berkut-tour.ru
www.bghome.ru
www.bgkvartira.ru
www.billetdoux.ru
www.blog.miralab.ru
www.bname.ru
www.bonitur.ru
www.bonys.ru
www.boot-loader.ru
www.bsgv.ru
www.buimvd.ru
www.bulgaria-burgas.ru
www.bulgaria-real.ru
www.captcha.ru
www.center-migracia.ru
www.century21eurogroup.ru
www.cfarussia.ru
www.chinanews.ru
www.clj.ru
www.coleman.ru
www.comp-serv.ru
www.credeexperto.su
www.creditorus.ru
www.credit-web.ru
www.cryotherapy.ru
www.cwer.ru
www.d1.ru
www.deotravel.ru
www.dir.antula.ru
www.dk-company.ru
www.dombolgaria.ru
www.dom-bolgarii.ru
www.domera.ru
www.domkadrov.ru
www.download-software.ru
www.dreampeople.ru
www.drugoibereg.ru
www.eclectica.spb.ru
www.econom-tur.ru
www.effinf.ru
www.efronbooks.ru
www.e-journey.ru
www.emcmos.ru
www.epam-group.ru
www.eurolc.ru
www.europaonline.ru
www.evans.ru
www.express-kredity.ru
www.extramotors.ru
www.fenix-tour.ru
www.fil4gymro.ru
www.fishkar.ru
www.flane.ru
www.gastroanzeigen.at
www.grandtour.ru
www.grandtravel-dv.ru
www.grand-tr.ru
www.greece-sigmatur.ru
www.grit-lab.ru
www.gsl.ru
www.guestbook.ru
www.hautaerzte-ulm.de
www.haz.de
www.heidenhain.ru
www.holidayrentalweb.ru
www.holidaytime.ru
www.homesoverseas.ru
www.iatp.ael.ru
www.ifactory.ru
www.ikomov.ru
www.il1.ru
www.indesk.ru
www.indexsite.ru
www.infam.ru
www.inform24.ru
www.intaer.ru
www.internationalresidence.ru
www.intuit.ru
www.ipc.tsc.ru
www.ippolit.ru
www.irbip.ru
www.jobsglobal.ru
www.jurist-spb.ru
www.jurpom.ru
www.kamp-bulgaria.ru
www.kapriz-v.ru
www.karavella.ru
www.kaskonline.ru
www.kirsute.ru
www.kniazev.ru
www.kreditmart.ru
www.kredit-ural.ru
www.kreditvermittler24.de
www.k-sales.ru
www.kurs-n.nnov.ru
www.kursy-zhukovsky.ru
www.kurtour.ru
www.kutoff.ru
www.lawterra.ru
www.lazurni-bereg.ru
www.lecker-sushi.de
www.legendtour.ru
www.libpocket.ru
www.liderbank.ru
www.lika-clipart.ru
www.lineinvest.ru
www.live86.ru
www.lovoz.ru
www.lpclub.ru
www.m36.ru
www.magdivetour.ru
www.magicgrooves.ru
www.magisters.ru
www.mahno.su
www.megastock.ru
www.merid-tour.ru
www.micropolis.ru
www.mmk.ru
www.mnogo-poleznogo.ru
www.mobyware.ru
www.moreturov.ru
www.moscars.ru
www.mosgdn.ru
www.moskva-center.ru
www.msal.ru
www.mskproperty.ru
www.murman51.ru
www.my-b.ru
www.myfasthost.ru
www.myphuket.ru
www.newcredits.spb.ru
www.newsfin.ru
www.nika-ins.ru
www.nlt-travel.ru
www.nodevice.ru
www.notebook77.ru
www.notebook-center.ru
www.nposmo.ru
www.obraztsydok.ru
www.ocenkavip.ru
www.oilcareer.ru
www.ok59.ru
www.onkodin.de
www.online-tours.ru
www.only-apartments.de
www.opechatki.ru
www.open-itech.ru
www.optimizatorman.ru
www.oranta-sk.ru
www.otveti-na-mail.ru
www.ovale.ru
www.panacea-tour.ru
www.parkinn.ru
www.park-tour.ru
www.pdf-lib.ru
www.peeart.ru
www.pegast.ru
www.perfekt.ru
www.pitstop59.ru
www.pliti-bloki.ru
www.polluxtour.ru
www.portables.ru
www.power-site.ru
www.pravoleg.ru
www.pr-cy.ru
www.printer-drivers.ru
www.pro-garant.ru
www.promlescompany.ru
www.pro-n.ru
www.rabota-tula.ru
www.rap.ru
www.rbtour.ru
www.realestatesinbulgaria.ru
www.redauto.ru
www.redfinance.ru
www.regioninfo.ru
www.rentscanner.ru
www.reyneke.ru
www.rgppu-omsk.ru
www.rosevetrovsamara.ru
www.rsdn.ru
www.rusadventures.ru
www.rutrackar.ru
www.saletur.ru
www.santa-tour.spb.ru
www.sartravel.ru
www.saytripday.ru
www.sberbank-ast.ru
www.scheff.ru
www.scpo.ru
www.selskayazhizn.ru
www.seo-in-time.ru
www.seo.masterstar.ru
www.seop.ru
www.shakhmatov.ru
www.sibaltay.ru
www.sibayrb.ru
www.sigmatur.ru
www.slktour.ru
www.smotridomen.ru
www.softogrand.ru
www.solaranlagen-preise.de
www.sostav.ru
www.spas-spas.ru
www.spbgvs.ru
www.spcex.ru
www.spitz-forum.ru
www.sp-nn.ru
www.sql.ru
www.srbroker.ru
www.stour.ru
www.strana-thailand.ru
www.stroinkom.ru
www.stvpromo.ru
www.style-system.de
www.suncityproperty.ru
www.superparfum.ru
www.sushinow.com
www.sutki-piter.ru
www.svobodaotnarkotikov.ru
www.sysoev-tour.ru
www.tailand-sigmatur.ru
www.tcb.ru
www.teletrust.de
www.tidoma.ru
www.toloka.ru
www.toppage.ru
www.toshibahddvd.ru
www.tour-agentstvo.ru
www.tourist-club.ru
www.towntower.ru
www.tripadvisor.ru
www.tristanservice.ru
www.troykatur.ru
www.tsktula.ru
www.tune-it.ru
www.turkurs.ru
www.tuugo.ru
www.tvoymarshrut.ru
www.ultimate-estate.de
www.ultraweb.ru
www.uralsibins.ru
www.uristy24.ru
www.ursula-kuhr-schule.de
www.utravel.ru
www.uzhel.ru
www.venton.de
www.vesmirtravel.ru
www.vinogradim.ru
www.vip-kasko.ru
www.visaforus.ru
www.vko.newmail.ru
www.voodoo.ru
www.vse-shini.ru
www.vsk-online.ru
www.vstravel.ru
www.vtb24.ru
www.webhostingsite.ru
www.webmastera.ru
www.webrain.ru
www.website.dv13.ru
www.websoftik24.ru
www.web-workshop.ru
www.werdict.ru
www.whoiswho.ru
www.wmlife.ru
www.wm-tour.ru
www.wohnungsboerse.net
www.wonder-world.ru
www.yaper.ru
www.yartpp.ru
www.yunivir.ru
www.yurist-viyur.ru
www.zamyatin.ru
www.zasvoi.ru
www.zenitpolis.ru
www.zima-project.ru
www.zonazakona.ru
www.zurich.ru
wz-master.ru
xbox360-live.ru
yavkontakte.ru
youcapital.ru
yristukconsult.ru
zamy.ru
zhenski.ru
zoo-russian.ru
zspf.ru