Длительность DDoS-атак выросла более чем в 2 раза

Согласно исследованию Qrator Labs, продолжительность атак к середине года в пиковые моменты значительно выросла относительно середины 2023 года: их максимальная продолжительность составила 72 часа, тогда как годом ранее была лишь около 20 часов, пишет «Коммерсантъ».

Более того, наибольшее количество DDoS-атак во втором квартале было совершено на компании в области финтеха, электронной коммерции, ИТ и телеком-рынка.

Увеличилось число атак и на ресурсы букмекерских контор (более 12% от всех атак за период). По словам гендиректора Qrator Labs Дмитрия Ткачева, это произошло потому, что на рассматриваемый период времени пришелся чемпионат Европы по футболу и хакеры активизировались вместе с клиентами букмекеров.

При этом аналитики оценили и рост с начала года ботнета (сеть, составляющая вредоносный трафик), который был зафиксирован в ряде крупных киберинцидентов. Самая большая сеть во втором квартале состояла из 60,5 тысяч устройств против 51,4 тысяч — в первом квартале.

Отметим, что устройства, входившие в ботнет, происходили из восьми стран: Великобритании, США, Румынии, Польши, Австрии и т.д. Однако в целом на первом месте стран-источников вредоносного трафика остается Россия (22,3% от всех IP-адресов).

Данные подтверждают специалисты ИБ-компании Angara Security: «Год к году выросла не только продолжительность атак, но и их мощность».

Длительные кибератаки могут привести к финансовым и репутиционным потерям и компрометации конфиденциальных данных, говорят в «МТС». Нападению подвержены организации любого размера и профиля, а сами DDoS-атаки могут служить прикрытием для более опасных действий, добавили представители компании. 

В то же время, согласно исследованию Positive Technologies, по итогам первого полугодия 2024 года Россия вышла на первое место по числу объявлений о продаже баз данных компаний на даркнет-форумах с долей объявлений около 10%.

В топ-5 лидеров также вошли США (8%), Индия (7%), Китай (6%) и Индонезия (4%). Отметим, что слитые базы нередко содержат персональные данные из учетных записей, а также коммерческую тайну.