Предложены меры борьбы с киберпреступностью и создание безопасной сети

Предложены меры борьбы с киберпреступностью и создание безопасной сети

Бывший советник по безопасности Белого Дома считает, что для эффективной борьбы с киберпреступностью, на данный момент, необходимо принимать соответствующие меры к странам, которые являются «благодатным местом» для киберпреступников. Помимо этого, он считает, что для создания безопасной сети необходимо провести переоценку фундаментальной архитектуры Интернет.

Согласно источнику на конференции RSA, недавно прошедшей в Лондоне, со своим докладом выступил Ричард Кларк, который некогда являлся специальным советником по вопросам кибербезопасности при президенте Джордже Буше.

В докладе Кларк предложил собравшимся принять соответствующие меры к странам в восточной Европе, которые не оказывают должное содействие правоохранительным органам США в расследовании кибератак, ограничив им внутренний и внешний трафик, с помощью фильтрации и мониторинга. К таким странам он причислил Молдову, Россию и Белоруссию, аргументируя это тем, что местные правоохранительные органы закрывают глаза на действия хакеров, в случае, если злоумышленники орудуют за пределами страны. «Хакеры этих стран платят откаты правоохранительным органам или работают на правительство, если необходимо «замять дело», заявил он. По его мнению, названным странам необходимо больше внимания уделять этой ветке преступности и создать соответствующие условия и меры борьбы с ними.

Далее Кларк предложил участникам создать более безопасный Интернет, пересмотрев его фундаментальную архитектуру, тем самым сократив расходы потребителей на антивирусное программное обеспечение. Он объяснил это тем, что потребители, тратят огромные средства, покупая дорогие и новые версии антивирусного программного обеспечения, в надежде обеспечить безопасность своих данных, все равно остаются уязвимы для киберпреступников из-за несовершенства системы безопасности сети и самих продуктов.  

Кроме того, докладчик считает, что предложенные меры помогут предотвратить «развязывание кибервойны». В сети, помимо всего прочего, распространен промышленный шпионаж, цель которого является добыча секретной информации не только на уровне корпорации, но и государственном. Он объяснил это тем, что сегодня многие страны имеют в качестве «кибероружия» средства, способные разрушить систему защиты атакуемого, будь то компания или государственные службы, тем самым скомпрометировать секретные данные, которые, потом будут использованы против жертвы. Это может привести к серьезным последствиям.

Число DDoS-атак на российские игровые сервисы возросло в четыре раза

В 2025 году DDoS-Guard зафиксировала 2,5 млн инцидентов на территории России — лишь на 1,6% больше, чем в 2024-м. Особо эксперты отметили учащение DDoS-атак на игровые порталы и серверы (на 310%), а также на госсервисы (почти на 250%).

Незначительный рост общего показателя по DDoS, по словам аналитиков, связан с тем, что они перестали учитывать хактивистские атаки. В статистику также не вошли мелкие, не критичные инциденты и атаки на ресурсы без спецзащиты, которые тоже участились.

 

Подавляющее большинство (80%) DDoS-атак, как и в 2024 году, пришлось на уровень приложений, однако их плотность заметно увеличилась. В ходе самой мощной атаки L7 эксперты насчитали 859 млн вредоносных запросов.

В разделении по областям хозяйственной деятельности лидерами по числу инцидентов остались телеком и финансы. Бизнес опустился с 3-го на 5-е место, пропустив вперед госсектор и игровые сервисы.

 

Комментируя новую статистику, Денис Сивцов, возглавляющий в DDoS-Guard направление защиты сети на уровне L3-4, объяснил высокую активность дидосеров в игровой индустрии ростом рынка:

«Мы видим колоссальный прирост атак на игровые сервисы, потому что индустрия развивается, в нее вливаются огромные деньги — за новые игровые серверы часто ведется жесткая конкурентная борьба, где DDoS-атаки часто выступают как оружие, чтобы переманивать аудиторию. Дополнительно следует отметить, что в игровых сервисах часто используются собственные самописные сетевые протоколы, поэтому многие стандартные меры защиты не работают там должным образом».

В отчетный период существенно возросла средняя продолжительность DDoS-атак. Большинство зафиксированных инцидентов длились от 20 минут до 1 часа.

При этом применялись различные тактики. В I квартале наблюдались высокопараллельные атаки: злоумышленники несильно, но настойчиво долбили по множеству мелких ресурсов одного владельца. В других случаях DDoS-удар был очень мощный, но кратковременный, с последующей сменой вектора (видимо, из-за отсутствия искомого эффекта).

За год также в полтора раза возросла распределенность атак. Рекорд по числу источников мусорного потока поставил крупнейший IoT-ботнет: в проведенной с его участием атаке было задействовано свыше 2 млн уникальных IP. В разделении по странам наибольшее количество источников вредоносного трафика было выявлено в США, России и Индонезии.

RSS: Новости на портале Anti-Malware.ru