DDoS-атака 1 млн ботов на РИА Новости была с успехом погашена

DDoS-атака 1 млн ботов на РИА Новости была с успехом погашена

DDoS-атака 1 млн ботов на РИА Новости была с успехом погашена

Утром 10 октября ресурсы медиагруппы «Россия сегодня», в том числе сайты РИА Новости и Sputnik, подверглись массированной DDoS-атаке. Нападение удалось отразить благодаря системе защиты, выстроенной службами ИБ и ИТ.

Суммарно технари насчитали свыше 1 млн генераторов мусорных потоков (IP-адресов, в основном азиатских и латиноамериканских). На пике было заблокировано 720 тыс. таких источников.

На этой неделе злоумышленники также провели атаку на онлайн-сервисы ВГТРК. Серьезно нарушить работу медиахолдинга им не удалось, однако на сбои телерадиовещания жаловались многие, особенно в Москве и Санкт-Петербурге.

По данным StormWall, в III квартале число DDoS-атак в России возросло на 103% в сравнении с таким же периодом 2023 года. Наиболее часто дидосеры атакуют телеком-компании.

Так, минувшим летом от DDoS пострадали дальневосточные VladLink и «АльянсТелеком». Мощнейшую DDoS-атаку до 3 Тбит/с пережил «Ростелеком».

Растет также численность DDoS-ботнетов. Согласно статистике StormWall, в прошлом году количество зараженных устройств в составе таких сетей увеличилось в четыре раза, в среднем до 16 тысяч.

УБК МВД предупреждает о риске демонстрации экрана

Управление по организации борьбы с противоправным использованием информационно-коммуникационных технологий МВД России (УБК МВД) предупредило о мошеннической схеме, связанной с включением демонстрации экрана. Под этим предлогом злоумышленники похищают различные данные, включая персональную и платёжную информацию.

Как сообщил телеграм-канал УБК МВД, чаще всего такую схему разыгрывают под видом проверки кандидатов при трудоустройстве.

Просьба включить демонстрацию экрана обычно исходит от якобы представителя отдела кадров или службы безопасности. В качестве предлога используются формулировки вроде «проверка лояльности» или «отсутствие связей с конкурентами».

В рамках подобной «проверки» злоумышленники требуют продемонстрировать:

  • личные чаты в мессенджерах;
  • настройки конфиденциальности и активные сеансы;
  • местоположение через картографические сервисы.

Таким образом, как отмечают в профильном управлении МВД, мошенники получают доступ к переписке, данным аккаунтов, геолокации, а также кодам для авторизации в учётных записях. В дальнейшем эта информация используется для новых атак или перепродаётся третьим лицам.

Ранее, в ноябре, МВД предупреждало о многоступенчатой схеме вымогательства. Злоумышленники, представляясь сотрудниками силовых структур или военнослужащими Украины, запугивали граждан и вынуждали передавать деньги через курьеров либо переводить средства на подконтрольные счета. Одним из основных источников геоданных в этой схеме становились сервисы знакомств.

Геоданные также были одной из ключевых целей кибератаки, получившей название «Операция Триангуляция», жертвой которой стала «Лаборатория Касперского».

RSS: Новости на портале Anti-Malware.ru