Отчет компании «Ростелеком-Солар»: «DDoS-атаки в период COVID-19»

Дата: 17.07.2020. Автор: Артем П. Категории: Отчеты и исследования по информационной безопасности

Компания «Ростелеком-Солар» предлагает ознакомиться с отчетом «DDoS-атаки в период COVID-19». Эксперты подготовили отчет о том, как в непростой период мирового распространения коронавируса, введения карантина и иных ограничительных мер менялся ландшафт DDoS-атак на отечественные организации.

Специалисты компании «Ростелеком-Солар» для отчета проанализировали данные почти от 300 российских организаций из разных сфер деятельности: образовательная, финансовая, государственная, телекоммуникационная, гейминг и т. д.

Главными трендами эксперты «Ростелеком-Солар» при проведении DDoS-атак во время COVID-19 назвали:

  • 36% всех проведенных DDoS-атак случились в апреле 2020 г.;
  • около 150 Гб/с – средняя мощность осуществляемой DDoS-атаки на дата-центры и операторов связи;
  • в 5,5 раз возросло число DDoS-атак на сайты образовательного профиля, в 3 раза – на государственные структуры и игровые сервисы;
  • в 5 раз возросло общее количество атак (если сравнивать с показателями марта-мая 2019 г.).

Также наблюдалось существенное увеличение доли стандартных и маломощных DDoS-атак. Это свидетельствует о том, что увеличилось количество начинающих киберпреступников с недостаточными навыками и знаниями. Такие злоумышленники пользовались преимущественно простым и доступным инструментарием: DNS-амплификацией и NTP-амплификацией.

Коронавирус оказал существенное воздействие на характер веб-трафика, потому что большинство активностей ушло в интернет. Вынужденное пребывание в домашних условиях пользователи компенсировали активной эксплуатацией интернет-сервисов, а многие компании, которые ранее предоставляли услуги только в офлайн-режиме, запустили собственные веб-ресурсы.

Эксперты «Ростелеком-Солар» отметили значительное наращивание активности киберпреступников с начала 2020 г. Пик активности – апрель 2020 г. (примерно на 88% больше DDoS-атак, если сравнивать с показателями января 2020 г.). В 2019 г. динамика количества DDoS-атак была менее выражена – из месяца в месяц общее количество атак практически не менялось.

С учетом серьезного роста числа DDoS-атак эксперты «Ростелеком-Солар» отметили снижение их сложности и мощности. Причем наибольший интерес у киберпреступников вызывали образовательные ресурсы. Учитывая тот факт, что в большей части случаев «мусорный» трафик отправлялся неопытными и неумелыми хакерами-любителями, есть предположение, что за большинством таких атак стояли школьники, которые старались сделать недоступными электронные дневники и сервисы онлайн-обучения.

С полной версией отчета «DDoS-атаки в период COVID-19» компании «Ростелеком-Солар» можно ознакомиться по этой ссылке (PDF-файл).

Если вы нашли ошибку, пожалуйста, выделите фрагмент текста и нажмите Ctrl+Enter.

Поделиться ссылкой

Артем П

Об авторе Артем П

Автор на портале cisoclub.ru. Добавляйте ваш материал на сайт в разделе "Разместить публикацию".
Читать все записи автора Артем П

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *

14 − три =