Каждая восьмая DDoS-атака во 2 квартале была направлена против букмекеров

Каждая восьмая DDoS-атака во 2 квартале была направлена против букмекеров

Каждая восьмая DDoS-атака во 2 квартале была направлена против букмекеров

Согласно статистике, собранной Qrator Labs за второй квартал 2024 г., на сегмент онлайн-букмекеров пришлось более 12% всех атак за этот период. Этот же сегмент лидировал и по интенсивности DDoS – более 450 Гбит/с.

Генеральный директор Qrator Labs Дмитрий Ткачев связал всплеск атак на букмекеров с Чемпионатом Европы по футболу. Такие события, по его оценке, всегда привлекают киберпреступников всех мастей, в том числе и тех, которые специализируются на DDoS-атаках.

Однако чаще атаковали другие отрасли. Наибольшее количество атак во втором квартале 2024 года Qrator Labs зафиксировало на компании финтеха (25,4%), электронной коммерции (17%), ИТ и телекома (13,8%). Резкий рост по числу атак показали сегменты «Государственные ресурсы» и «Транспорт и логистика»: доли этих индустрий от общего числа зафиксированных атак выросли на 890% и 340% соответственно.

В Qrator Labs также отметили рост числа нападений высокой (100 Гбит/с и более) интенсивности. Хотя и обошлось без рекордов. Также продолжительность атак во 2 квартале упала и опустилась ниже уровня 2023 года. Средняя продолжительность атак достигла лишь 40 минут, а продолжительность атак без учета пиковых показателей составила всего 12,5 минуты.

Общая доля мультивекторных атак во втором квартале составила 17,8%, что несколько меньше, чем в первом, но все еще значительно больше, чем в 2023 году. В Qrator Labs связали это с увеличением доступных мощностей, которое дает атакующим возможность организовывать большое количество мультивекторных атак. Так, самый крупный ботнет, которым располагали злоумышленники, объединил более 60 тыс. устройств против чуть более 50 тыс. в прошлом квартале.

«Защищаться от подобных нападений сложнее, поэтому мультивекторные атаки могут чаще достигать своих целей — особенно если речь идет о незащищенных или частично защищенных инфраструктурах. Это способствует их популярности у атакующих», — комментирует Дмитрий Ткачев.

Во 2 квартале 2024 года впервые произошли заметные изменения в тройке стран, которые являются основными источниками вредоносного трафика. На первом месте по-прежнему Россия с 22% от всех заблокированных IP-адресов. Второе место за США (18,3%), доля которых заметно выросла по сравнению с предыдущими периодами. На третьем месте оказалась Бразилия с 4,8%, вытеснив оттуда Китай.

2 квартал был относительно спокоен и в том, что касалось атак злонамеренных ботов (читайте наш анализ рынка систем защиты от вредоносных ботов). Количество заблокированных запросов ботов выросло на 5% и составило более 5 млрд. Максимальное количество атак было зафиксировано в мае, но в целом в этом квартале активность была распределена по месяцам равномерно. Однако на 3 квартал в Qrator Labs ожидают заметного всплеска атак ботов, что связано с началом сезона распродаж.

Сбор денег в соцсетях может привести к блокировке карты

Популярные в соцсетях сборы средств могут обернуться блокировкой счетов со стороны банков, а также вниманием налоговых органов. Кроме того, в отдельных случаях такую деятельность могут квалифицировать как незаконное предпринимательство или мошенничество, что уже влечёт уголовную ответственность.

О таких рисках в комментарии для РИА Новости предупредила юрист, член Союза юристов-блогеров на базе МГЮА имени Олега Кутафина при Ассоциации юристов России Евгения Сабитова.

В последнее время в соцсетях получили распространение сборы небольших сумм. Владельцы страниц просят подписчиков перевести им, например, 50–100 рублей на погашение кредита, в том числе ипотеки.

Как отметила юрист, формально такая практика не запрещена. Однако юридические риски всё же есть. Если будет доказано, что владелец страницы вводил подписчиков в заблуждение относительно своего материального положения, его действия могут подпасть под статью 159 УК РФ (мошенничество). Максимальное наказание по ней достигает 10 лет лишения свободы.

Кроме того, систематическое поступление средств может привлечь внимание налоговых органов с точки зрения соблюдения требований Налогового кодекса. Банки, в свою очередь, вправе блокировать переводы при подозрении на мошеннические операции или отмывание средств, полученных преступным путём. Ранее уже были прецеденты блокировок даже при переводах самому себе на небольшие суммы.

В то же время Банк России назвал информацию о массовых блокировках переводов некорректной. В ЦБ также заявили, что постоянно совершенствуют механизмы выявления противоправных операций и реабилитации клиентов, пострадавших из-за ложноположительных срабатываний антифрод-систем.

RSS: Новости на портале Anti-Malware.ru