Объём нелегитимного трафика на веб-серверах России достиг 12% от суммарного

изображение: recraft
В России доля нежелательного трафика на веб-серверах достигла 12% от общего числа запросов. Более половины этого объёма формируется ботнетами, использующими заражённые устройства. Помимо IoT-гаджетов, в их сеть всё чаще попадают арендованные или заражённые виртуальные машины и серверы, задействованные для DDoS-атак и распространения вирусов-шифровальщиков.
При этом многие хостинг-компании не в силах блокировать угрозы, исходящие со своих мощностей. Аренда серверов на территории России помогает киберпреступникам скрывать своё местонахождение и обходить ограничения.
По сведениям, которые предоставили в RUVDS изданию «Ъ», на конец 2024 года объём нежелательного трафика составил 12% от общего числа запросов. Более половины этой доли создают ботнеты — сети из множества заражённых устройств, применяемых для кибератак с высокой мощностью.
Как отметил Михаил Хлебунов, занимающий пост директора по продуктам компании Servicepipe, злоумышленники активно используют вычислительные мощности хостинг-провайдеров для проведения атак на L7-уровне. Он сообщил, что киберпреступники нередко задействуют промоакции провайдеров, получая доступ к виртуальным серверам без их полноценного выкупа.
Гендиректор RUVDS Никита Цаплин пояснил, что для формирования ботнетов преступникам вовсе не обязательно арендовать серверы у провайдеров. Он подчеркнул, что вредоносный трафик часто создаётся через эксплуатацию уязвимостей систем легитимных клиентов, которые сами этого не осознают.
Проблемы в обеспечении защиты арендованных мощностей также подтвердил Евгений Мартынов, возглавляющий направление информационных технологий в «Рег.ру». Он подчеркнул, что провайдеры не могут обновлять клиентское программное обеспечение без разрешения пользователя, а в ряде случаев обновления вызывают сбои в работе сервисов.
Денис Полянский, директор по безопасности клиентов компании Selectel, добавил, что точная идентификация видов атак, исходящих с арендованных серверов, остаётся трудоёмкой задачей.


