Природа DDoS-атак меняется

Природа DDoS-атак меняется

Как заявила компания Prolexic Technologies, количество передаваемых за 1 секунду пакетов (PPS) увеличилось в четыре раза по сравнению с третьим кварталом 2010 года, таким образом мы наблюдаем значительный рост всевозможных DDoS-атак в последние 12 месяцев.



Из общего числа атак приблизительно 24% составляют атаки SYN flood, 22% - ICMP flood и 19% - UDP flood, что означает изменение в тактике атак. Распространенность SYN flood и увеличение PPS говорит о том, что произошло изменение в стратегии - атаки стали менее сложными, но чрезвычайно опасными, передает xakep.ru.

Основные моменты доклада:

  • Атаки сетевого уровня (уровень 3) встречаются наиболее часто - 83% от общего числа атак, 17% атак (уровень 7) приходится на приложения.
  • Средняя продолжительность атаки составляет 1,4 дня, а средняя скорость трафика – 1,5 Гбит/с.
  • Больше всего атак произошло в период с 19 по 25 августа.
  • Атаки были совершены из таких стран, как Китай, Индия и Турция. 55% IP-адресов были китайскими.
  • Азартные онлайн-игры были наиболее часто атакуемой областью со средней скоростью трафика в 1,3 Гбит/с и продолжительностью в 1,2 дня.

Пол Соп, технический директор Prolexic, прокомментировал: "Онлайн-магазины находятся под огромным риском в конце этого года, даже при наличии программ, предотвращающих DDoS. Суть в том, что провайдеры автоматического предотвращения предлагают лишь основные смягчающие функции и борются только против определенного вида атак, потому что не обладают достаточной инфраструктурой для решения проблем с PPS".

Масштабный сбой в рунете связали с мощной атакой на Ростелеком

Поздно вечером 6 апреля в рунете произошёл масштабный сбой, затронувший большое количество различных сервисов. Наиболее вероятной причиной инцидента стала мощная DDoS-атака на «Ростелеком», об отражении которой компания сообщила около полуночи.

По данным портала Downdetector, резкий рост числа жалоб начался около 22:00 по московскому времени. При этом первые проблемы наблюдались ещё около 21:00. Сбой затронул практически всю территорию России, за исключением Дальнего Востока.

Проблемы затронули множество ресурсов и онлайн-сервисов — развлекательных, образовательных, банковских и коммуникационных. В частности, сбой коснулся Steam, игр «Мир танков» и League of Legends, Wink, Rutube, портала Госуслуг, Сбербанка, ВТБ и «Альфа-Банка».

Как сообщил ТАСС, проблемы также затронули всех операторов «большой четвёрки» и крупнейшие маркетплейсы. Позже издание «Код Дурова» сообщило, что сбой затронул даже сервис сбора информации о сетевых проблемах «Сбой.РФ», который тоже оказался недоступен.

Наиболее вероятной причиной сбоя стала мощная DDoS-атака на ресурсы «Ростелекома». Оператор заявил о её отражении около 23:00.

«Вечером 6 апреля была зафиксирована мощная DDoS-атака на сеть „Ростелекома“. Была введена фильтрация входящего трафика, что повлияло на доступность части интернет-ресурсов. Действия киберпреступников были оперативно нейтрализованы», — сообщила пресс-служба «Ростелекома».

Аналогичный сбой в рунете произошёл 14 января 2025 года. Тогда он также затронул большое количество сервисов, но был кратковременным. О его причинах публично не сообщалось.

RSS: Новости на портале Anti-Malware.ru