За три квартала 2021 года средняя мощность DDoS-атак на российские компании выросла на 26 % в сравнении с аналогичным периодом прошлого года. При этом самая мощная атака в отчётный период составила 462 Гбит/с – её зафиксировали в Сибирском федеральном округе.
Данная цифра на треть превышает пиковое значение первых трёх кварталов 2020 года. Это следует из отчёта, подготовленного экспертами «Ростелекома» на основе данных об атаках, наблюдаемых и нейтрализуемых на сети провайдера.
«По мощности DDoS-атак Сибирь находится на втором месте после Москвы. Это может быть связано с тем, что в СФО сконцентрировано большое количество крупных дата-центров. Больше половины DDoS-атак на этот сегмент в 1-3 квартале 2021 года пришлось именно на этот регион. В то же время ЦОДы обычно хорошо защищены, и мошенникам нужны высокие мощности, чтобы DDoS оказался эффективным, – отметил Тимур Ибрагимов, руководитель направления Anti-DDoS и WAF платформы сервисов кибербезопасности Solar MSS компании «Ростелеком-Солар». – Ещё год назад ЦОДы были в фокусе внимания мошенников, так как на фоне пандемии многие компании начали активно арендовать мощности и размещать на них свои онлайн-ресурсы. Рост спроса на услуги дата-центров привлёк внимание хакеров – в итоге за прошлый год число DDoS-атак на сегмент выросло почти в 3 раза. Сейчас интерес мошенников в этой отрасли немного спал, скорректировав аномальный всплеск прошлого года. Но даже с учётом этого падения дата-центры остаются одной из наиболее атакуемых с помощью DDoS сфер».
Количество DDoS-атак в целом по стране в отчётный период увеличилось в 2,5 раза. Основной целью мошенников оказался финансовый сектор. Число DDoS-атак на банки (в том числе из топ-20) выросло в 3,5 раза, однако почти 90 % из них произошли в сентябре. Всплеск DDoS-атак на финорганизации в этот период фиксировали и другие провайдеры сервисов кибербезопасности, в то же время публичные источники отмечали, что ряд финансовых структур столкнулись с простоями своих онлайн-ресурсов. На бизнес-процессы заказчиков «Ростелекома» данная серия атак не повлияла, так как была своевременно отражена.
Также на 20 % выросло число DDoS-атак в сегменте онлайн-торговли. Третьей отраслью, которая показала очевидный рост (на 17 %), стал госсектор. В частности, в 2 раза увеличилось число DDoS-атак в августе и сентябре в сравнении с аналогичным периодом предыдущего года. Не исключено, что атаки на государственные ресурсы в этот период могли быть связаны с подготовкой к выборам в Государственную думу.
Вместе с количеством выросла и продолжительность атаки. Самая долгая атака в отчётный период длилась почти 4,5 дня. Годом ранее этот показатель составил около 3 дней. При этом для организации DDoS хакеры применяют уже известные техники, и новых инструментов не появляется. Чтобы сделать атаку мощнее, они продолжают активно использовать ботнеты. Причём масштаб последних и количество используемых устройств постоянно растёт. В частности, в сентябре хакеры организовали крупнейшую DDoS-атаку с помощью ботнета Meris, предположительный масштаб которого составляет 200 тыс. устройств.
Подпишитесь на нас в Telegram
