Лаборатория Касперского: половина жертв DDoS-атак знают, кто стоит за нападением

Лаборатория Касперского: половина жертв DDoS-атак знают, кто стоит за нападением

«Лаборатория Касперского» и B2B International представили отчет о DDoS-атаках на корпоративный сектор. Цифры получились небезынтересные, к примеру, 48% компаний, ставших жертвами DDoS-атак, полагают, что могут указать на нападавших и объяснить их мотивы.

Суммарно аналитики изучили работу 5500 компаний из 26 стран мира. Как уже было сказано выше, почти половина опрошенных уверены, что могут назвать заказчика атаки. 12% из них полагают, что за DDoS-атаками почти всегда стоят конкуренты. В основном соперников по рынку подозревают компании, работающие в сфере оказания деловых услуг, среди них на конкурентов пеняют 38% опрошенных.

«DDoS-атаки сегодня, это не просто инструмент, при помощи которого преступники пытаются прервать деятельность компании. Предприятия стали подозрительнее друг к другу. Это серьезный повод для беспокойства: работники малого и среднего бизнеса опасаются, что могут стать жертвами секретных операций конкурентов, которые пускают в ход DDoS, стремясь навредить их работе и репутации», — пишет Евгений Виговский, глава Kaspersky DDoS Protection.

Тем не менее, 28% компаний считают DDoS-атаки, это работа обычных преступников, которые хотят таким образом нарушить работу компании. 18% респондентов полагают, что киберпреступники устраивают DDoS-атаки с целью отвлечения внимания от основного вектора нападения, то есть в качестве своеобразной «дымовой завесы». Еще 17% фирм ожидают, что нападение окончится требованием выкупа за прекращение атаки, передает xakep.ru.

По данным отчета, телекомы (24%), а также финансовый (22%)  и IT сектора страдают от DDoS-атак чаще всего. В частности, телекомы и промышленные предприятия сообщили, что как правило, DDoS-атаки на них производятся шантажистами, которые позже требуют выкуп.

50% опрошенных отметили, что атаки, чаще всего, приводят к масштабным сбоям в работе сервиса, а в 24% случаев к полному прекращению работы. Так почти половина опрошенных компаний (47%) сообщили, что из-за DDoS-атак публичный сайт их фирмы становился недоступен. Еще меньше повезло 38% опрошенных: у этих компаний, в результате действий хакеров, отказывали даже порталы, предназначенные для пользователей. 37% респондентов наблюдали отказ средств связи.

 

 

 

74% DDoS-атак не просто вызывают полный хаос и масштабные сбои в работе сервисов, но происходят одновременно с атаками по другим векторам. То есть, одновременно с DDoS, в сеть компании пытаются проникнуть злоумышленники, или против фирмы разворачивается масштабная малварь-кампания. DDoS действительно стал популярным способом отвлечения внимания.

26% атак приводят к потере конфиденциальных данных. Несекретная рабочая информация попадает в руки хакеров в ходе 31% атак.

Политические активисты ответственны примерно за 11% атак, тогда как хакеры, которых предположительно спонсирует правительство, стоят за 5% атак.

Чаще всего атаки длятся недолго: 35% респондентов утверждают, что DDoS продолжался всего несколько часов, и только 7% опрошенных сталкивались с мощными и продолжительными кампаниями, длившимися несколько недель.

 

 

 

В среднем, крупные предприятия теряют в результате DDoS-атак порядка $417 000, тогда как малый и средний бизнес несет потери в размере $53 000.

Отчет утверждает, что лишь 6% организаций сообщают об утечках данных, произошедших в результате подобных нападений. Однако, в прошлом году этот показатель равнялся 4%, так что прирост на лицо.

Минцифры признало: искать VPN на iPhone оказалось сложнее, чем на Android

Минцифры разослало крупнейшим российским интернет-компаниям рекомендации по выявлению VPN у пользователей. Но сразу выяснилось главное: с iPhone всё не так просто. В документе прямо говорится, что поиск VPN на устройствах Apple «существенно ограничен».

О самой методичке сообщил РБК. По данным издания, её получили более 20 крупных площадок, включая «Сбер», «Яндекс», VK, Wildberries, Ozon, Avito и X5.

Документ стал продолжением недавних совещаний Минцифры с ИТ-компаниями, на которых министр Максут Шадаев поручил до 15 апреля ограничить доступ к интернет-сервисам для пользователей с включённым VPN.

Причём речь, судя по всему, идёт не только о блокировке таких пользователей. От компаний также ждут помощи в выявлении VPN-сервисов, которые Роскомнадзор ещё не успел обнаружить и ограничить.

Схема, предложенная министерством, состоит из трёх этапов. Сначала компании должны определять IP-адрес пользователя и сравнивать его с российскими IP, а также с адресами, уже попавшими под ограничения Роскомнадзора. Затем предлагается проверять наличие средств обхода блокировок через собственное приложение, если оно установлено на устройстве пользователя. Третий этап касается устройств на других операционных системах — например, Windows или macOS.

Если, к примеру, IP показывает другую страну, совпадает с заблокированным диапазоном или у пользователя слишком часто меняется география подключения, это может стать поводом для блокировки. Но, как отмечается в рекомендациях, одного такого признака недостаточно: его нужно подтвердить на втором или третьем этапе.

И вот тут начинаются сложности с техникой Apple. В документе указано, что на iOS доступ к системным параметрам сильно ограничен. Сторонние приложения там изолированы друг от друга и не могут свободно собирать данные из других приложений или из системы в целом. Проще говоря, приложение не может просто так заглянуть в настройки устройства и понять, идёт ли трафик через VPN.

С Android всё заметно проще. Там, как сказано в рекомендациях, приложение может использовать системные инструменты вроде ConnectivityManager и NetworkCapabilities, чтобы проверить параметры сети и определить, идёт ли подключение через VPN.

История развивается на фоне общего ужесточения борьбы с сервисами обхода блокировок. В конце марта Максут Шадаев также просил крупных мобильных операторов ограничить способы пополнения Apple ID, объясняя это борьбой с VPN. Уже с 1 апреля МТС, «Билайн», «МегаФон» и Т2 отключили соответствующие возможности: кто-то убрал прямое пополнение со счёта телефона, а кто-то перестал продавать подходящие сертификаты через партнёров.

Среди других обсуждавшихся мер была и идея ввести плату за использование более 15 Гб международного трафика в месяц. Но пока эта инициатива, как сообщается, так и не была реализована.

RSS: Новости на портале Anti-Malware.ru