ИБ-эксперт Макаров назвал наиболее предпочтительные цели хакеров в России
Изображение: Fotis Fotopoulos (unsplash)
Проведение DDoS-атак со стороны киберпреступников в последние месяцы чаще всего направлено против отечественных государственных инфраструктур, официальных веб-ресурсов крупных корпораций. Своими действиями злоумышленники стараются внести нарушения в функционирование сервисов с минимальными затратами и без осуществления взлома. Соответствующее заявление во время общения с журналистами агентства РИА «Новости» сделал специалист SafeNet (НТИ) Владимир Макаров.
Эксперт по информационной безопасности заявил, что наиболее часто киберпреступники сейчас осуществляют действия, направленные на внесение нарушений в работу различных сервисов с незначительными затратами ресурсов и финансов, а также без взлома внутренней ИТ-инфраструктуры целевой организации. Чаще всего злоумышленники проводят атаки на государственный сектор, критическую инфраструктуру и официальные ресурсы крупных корпораций.
Например, временные прекращения функционирования таких систем, как портал «Госуслуги», официальный сайт ГИБДД, различных ресурсов и сервисов крупных онлайн-компаний, финансовых учреждений, действительно создаёт для российских пользователей определённые неудобства и формирует некоторые панические настроения.
По словам Владимира Макарова, DDoS-атаки представлены в виде атак на интернет-сайты или приложения, которые временно выводят их из строя, блокируя доступ пользователей к ним. В такой атаке киберпреступники направляют на конкретные ресурсы огромное количество запросов от поддельных пользователей, что и перегружает сервер. На фоне этого обычные запросы от простых пользователей в обработку не попадают, поэтому система никак на них не реагирует.
Как отметил специалист SafeNet (НТИ), DDoS-атаки преимущественно осуществляются с использованием ботнетов — специальных сетей, состоящих из предварительно скомпрометированных устройств, которые по команде с общего сервиса управления начинают рассылать запросы на атакуемый сервис. Многие владельцы скомпрометированных и заражённых гаджетов зачастую не осознают, что их устройства является частью ботнета. При участии гаджетов в DDoS-атаках проблем у пользователей с производительностью в этом случае практически не возникает, поэтому люди продолжают пользоваться своими устройствами так же, как и раньше.
Ещё один вариант организации DDoS-атак — это массовое склонение интернет-пользователей из различных стран мира к целевым кибератакам под видом каких-либо благих целей, резюмировал SafeNet (НТИ) Владимир Макаров.
