BI.ZONE подвергся рекордной DDoS-атаке с пиком в 1,3 Tб/с

BI.ZONE подвергся рекордной DDoS-атаке с пиком в 1,3 Tб/с

BI.ZONE подвергся рекордной DDoS-атаке с пиком в 1,3 Tб/с

BI.ZONE подвергся DDoS-атаке полосой в 1,3 Тб/с. Рекорд “поймал” партнер вендора — компания Qrator Labs. Сеть отфильтровала весь нелегитимный трафик, инфраструктура BI.ZONE и его клиентов продолжила работу без сбоев.

DDoS-атака типа UDP flood на BI.ZONE была организована 28 января, сообщили в MSSP-провайдере Qrator Labs. Компания специализируется на обеспечении доступности интернет-ресурсов и нейтрализации DDoS-атак.

Во время такой атаки сервер-жертва получает огромное количество UDP-пакетов большого объема от широкого диапазона IP-адресов. Это провоцирует перегрузку сетевых интерфейсов, так как вся полоса пропускания занята поддельными UDP-пакетами.

Сообщается, что сеть Qrator Labs успешно отфильтровала нелегитимный трафик, и инфраструктура BI.ZONE продолжала функционировать в обычном режиме, без простоев в работе сервиса.

“Беспрецедентный рост количества, интенсивности и скоростей DDoS-атак, начавшийся год назад, не сбавляет своих позиций”, — комментирует новость основатель Qrator Labs Александр Лямин.

По его словам, сегодня фиксируются уже не атаки базового уровня, а массированные нападения, затрагивающие сети даже крупных провайдеров. Это подтверждает факт атаки, организованной на инфраструктуру BI.ZONE.

“DDoS-атака полосой в 1,3 Тб/с — это новый рекорд для российского сегмента интернета”, — подчеркивает Лямин.

Такие атаки очень разрушительны по своей природе и в случае успеха могут создавать колоссальные проблемы для бизнеса жертвы.

В этот раз атака на сеть BI.ZONE не достигла цели: Qrator Labs справилась с объемом нелегитимного трафика за счет распределенной инфраструктуры, базирующейся на 15 центрах очистки трафика по всему миру.

Компания смогла сохранить работоспособность сервисов, несмотря на пиковые нагрузки во время атаки.

“Наша облачная инфраструктура постоянно подвергается DDoS-атакам, поэтому мы вынуждены выстраивать эшелонированную защиту как на канальном, так и на прикладном уровне, — говорит директор по продуктам и технологиям BI.ZONE Муслим Меджлумов. — В этот раз злоумышленники запускали серию коротких атак на протяжении нескольких дней. Пик пришелся на один из наших эшелонов, построенных в партнерстве с Qrator Labs”.

Добавим, в клиентах BI.ZONE почти 80% российского финрынка. Среди них — Ассоциация Банков России, Сбер, Home Credit Bank, Банк Санкт-Петербург и другие.

Раньше атаки на полосу пропускания, как правило, создавались с использованием различных техник усиления (amplification), обращает внимание Меджлумов. Сейчас же в основном используются сети из зараженных устройств интернета вещей. Они генерируют мультитерабитный поток без подмены IP-адресов источников, где несколько тысяч хостов могут создавать угрозы национального масштаба.

Добавим, последние “тренды” в DDoS лучшие отечественные ИБ-эксперты обсуждали на январском эфире AM Live DDoS:переосмысление опыта и рекомендации на 2023 год, обзор выпуска — в материале AM Live: Хактивисты и DDoS подталкивают интернет к его милитаризации.

Мировой рекорд по мощности DDoS-атак был поставлен в октябре прошлого года. Киберпреступники атаковали Wynncraft, один из крупнейших серверов Minecraft. Специалисты Cloudflare зафиксировали DDoS-атаку мощностью до 2,5 Тб/с. Тогда серьезных последствий удалось избежать.

На втором месте мирового “DDoS-рейтинга” команда AWS Shield и атака мощностью 2,3 Тб/с. В отчете Amazon говорится, что с угрозой боролись три дня.

В российском сегменте предыдущий рекорд случился также в 2022 году, мощность DDoS-атаки достигала 760 Гб/с. А самая долгая атака продолжалась 3 месяца или 2 тыс. часов.

Мошенники придумали новый способ обхода антидропперских мер

Злоумышленники нашли новый способ обходить меры по противодействию выводу похищенных средств — через криптовалютные операции. Причём исполнители зачастую даже не подозревают, что участвуют в мошеннической схеме. В отличие от классических сценариев, новая модель не требует передачи банковских карт третьим лицам: владельцы карт выполняют операции с криптовалютой, не осознавая, что тем самым помогают обналичивать украденные деньги.

Вознаграждение за такие операции обычно составляет 1–2% от суммы. О схеме говорится в исследовании компании DLBI по мониторингу даркнета, с результатами которого ознакомились «Известия».

По оценке DLBI, новая схема обладает высокой устойчивостью к банковским антифрод-системам: владелец карты формально осведомлён обо всех транзакциях и доступен для проверок, что снижает подозрительность операций.

Как отмечает руководитель ИТ-подразделения агентства «Полилог», эксперт Регионального общественного центра интернет-технологий (РОЦИТ) Людмила Богатырева, злоумышленники активно перестраивают свои подходы на фоне усиленной борьбы с дропами и дропперством. В частности, такие схемы маскируются под легальные операции по покупке криптовалюты или, наоборот, по её выводу в фиат.

По словам менеджера образовательного проекта Servicepipe Ивана Горячева, масштабы применения этой схемы продолжают расти. Этому способствует её простота, ориентация на массовый «наём» и хорошая масштабируемость через мессенджеры и социальные сети.

Классические схемы с дропами стали для преступников слишком рискованными, дорогими и неудобными из-за криминализации такой деятельности. В результате срок «жизни» дропа, как отмечалось ранее, уже в мае не превышал нескольких дней — ещё на этапе внедрения новых мер. Побочным эффектом этого процесса в июле стал даже коллапс на наркорынке.

При этом и новая схема, по мнению эксперта платформы «Мошеловка», заместителя руководителя проекта «За права заёмщиков» Александры Пожарской, несёт серьёзные юридические риски для участников. Налицо корыстный мотив и действия в интересах третьих лиц, что может повлечь уголовную ответственность. Управляющий партнёр компании «Провъ» Александр Киселёв уточняет, что уже сформировавшаяся судебная практика учитывает осознание преступного характера операций, согласованность действий с организаторами схемы и получение выгоды.

При этом, как подчёркивает эксперт агентства «Цифровые коммуникации» Кирилл Карамзин, классические дропы полностью не исчезли: «Традиционная “аренда” карты на месяц за фиксированную плату никуда не делась. Через карту могут провести, например, 500 тысяч или 1 млн рублей, а затем вернуть её владельцу. Но даже при возврате карты такие действия остаются незаконными».

Глава комитета Госдумы по финансовому рынку Анатолий Аксаков напомнил, что привязка банковских счетов к ИНН направлена в том числе на то, чтобы отличать легальную подработку от мошеннических схем. По его словам, человеку, однажды совершившему сомнительную операцию, не позволят повторить её вновь.

Главный юрист продуктовой группы «Контур.Эгида» и Staffcop Ольга Попова даёт простой совет тем, кто не хочет стать дропом «втёмную»: «Нужно придерживаться одного принципа — всё, что принадлежит вам, должно оставаться только вашим, и никто не имеет права этим пользоваться».

RSS: Новости на портале Anti-Malware.ru