На вузы РФ обрушилась волна DDoS-атак

В июле 2024 года эксперты StormWall обнаружили новую волну атак на высшие учебные заведения в России. По данным аналитиков компании, количество DDoS-атаки на вузы с 1 по 15 июля 2024 года увеличилось в 3,5 раза по сравнению с аналогичным периодом прошлого года, и в 4,5 раза по сравнению с первой половиной июня этого года. 

По предварительным данным, большинство атак на российские вузы было организовано с участием политически мотивированных киберпреступников. Более того, хакеры запустили новую волну DDoS-атак на образовательные учреждения в разгар работы приемной кампании. Киберпреступники таким образом хотели помешать выпускникам российских школ подать документы в высшие учебные заведения. 

Отмечается, что хакеры начали атаковать образовательные организации еще до начала работы приемной кампании в мае этого года, и уже тогда рост атак был значительным. В июне атаки продолжились и достигли своего пика в первой половине июля текущего года. 

Судя по характеру ряда атак, они были запущены непрофессионалами. Эксперты StormWall предполагают, что атаки могли быть организованы абитуриентами, которые боялись конкуренции. Абитуриенты атаковали сайты образовательных учреждений, чтобы нарушить их работу и помешать соперникам с более высокими баллами подать заявления в вузы. Подобная ситуация наблюдалась в 2022 и 2023 годах. 

Аналитики StormWall выявили, что атаки на вузы отличались разной мощностью. Эксперты наблюдали киберинциденты мощностью от 4 до 700 тысяч запросов в секунду. Это указывает на то, что организаторами атак были как профессиональные хакеры, так и любители, например, школьники. Длительность киберинцидентов также отличалась. 

Можно также отметить многообразие инструментов, которые хакеры использовали для запуска атак на вузы. Злоумышленники применяли ботнеты, мультивекторные атаки и ковровые бомбардировки. 

Ранее специалисты StormWall также установили, что общее количество DDoS-атак в России во втором квартале 2024 года выросло на 76% по сравнению со 2 кварталом 2023 года. Большинство атак были организованы с участием политически мотивированных хактивистов, которые стремились навредить экономике России. 

Эксперты обнаружили, что злоумышленники активно атаковали телекоммуникационную отрасль (32% от общего числа атак), ИТ-сферу (21% от общего числа атак) и государственный сектор (16% от общего числа атак). Также были выявлены атаки на энергетический сектор (9%), финансовую отрасль (8%), ритейл (6%), образовательную сферу (4%) и логистическую отрасль (3%). Атаки на остальные отрасли занимают только 1%.