Украина пережила мощнейшую DDoS-атаку в своей истории

Украина пережила мощнейшую DDoS-атаку в своей истории

В конце августа в Уанете состоялась самая крупная за всю историю его существования DDoS-атака. Объектом атаки стала инфраструктура компании Imena.UA / MiroHost.net (регистратора доменных имен и хостера).

Данная атака характеризовалась массированным использованием зараженных компьютеров, находящихся в Украине, а целью атаки была автономная система 28 907 (Imena.UA/MiroHost.net).

По словам технического администратора украинской сети обмена трафиком UA-IX Сергея Полищука, на пике атаки инфраструктура провайдера испытывала нагрузку в 2 Гбит/с и более.

Впервые совместными усилиями нескольких украинских компаний удалось определить два IP-адреса, указывающих на центр управления бот-сетью, ассоциированной со спамерским провайдером Real Host Ltd, владеющим частью крупнейшей в мире бот-сети Zeus (по некоторым оценкам, она состоит из 3,6 млн. компьютеров)

Эксперты считают, что этот DDoS является «первой ласточкой» в преддверии предвыборной кампании, своего рода тренировочной атакой, проверкой на прочность всех систем сетевой инфраструктуры крупнейших украинских провайдеров

При этом провайдерам следует обратить внимание на тот факт, что, согласно прогнозам Полищука, в течение ближайших двух лет можно ожидать повышения уровня объемов DDoS-атак до 10 Гбит/с и больше.

Как отметил президент компании Imena.UA/MiroHost.net, Александр Ольшанский, в эру информационных войн, провайдеры интернет и хостинг-провайдеры должны быть готовы к подобного рода киберакциям. И особенно – в периоды общественно-политических потрясений.

«К сожалению, у нас DDoS-атаки стали привычным инструментом политической и конкурентной борьбы, который используют для воздействия на неугодные сайты или шантажа электронных магазинов. Зло это общемировое, и Украина здесь далеко не впереди планеты всей. Тем не менее и в нашей стране в течение ближайших 2-3 лет проблема DDoS-атак приобретет серьезную актуальность и будет требовать соответствующих решений как от владельцев интернет-ресурсов, так и от хостинг-провайдеров», - рассказал Ольшанский.

Поскольку по факту данного DDoS были проинформированы соответствующие подразделения СБУ с целью найти его конкретных заказчиков, в течение некоторого времени информация об этой атаке не могла быть публичной.

источник

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Цены на теневой пробив растут: до 30 тыс. за досье и 37 тыс. за геолокацию

Средняя стоимость персональных данных продолжила расти: за 2025 год она увеличилась на 4,5%. При этом каждое четвертое предложение на рынке является мошенническим. Более чем в 21% случаев продавцы обещают предоставить полное досье на выбранного человека.

Такие данные приводит «Коммерсантъ» со ссылкой на исследование BI.ZONE Digital Risk Protection, основанное на анализе 3,5 тыс. объявлений на теневых площадках.

Руководитель подразделения BI.ZONE Дмитрий Кирюшкин отметил, что рост цен во многом связан с увеличением доли комплексных «пакетных» досье, которые предлагаются по более высоким тарифам. В то же время каждое четвертое объявление — мошенническое: продавцы просто перестают выходить на связь после получения оплаты.

Эксперты выделяют три основных сегмента теневого рынка пробива. Базовая проверка — например, установление ФИО и даты рождения по номеру телефона или адресу электронной почты — стоит 100–500 рублей. Самый массовый сегмент в диапазоне 1 000–1 500 рублей предлагает уже значительно более подробные досье, включая сведения из закрытых реестров.

Цена «досье под ключ», которое может включать данные о зарегистрированных компаниях, пересечении границы, банковских операциях и других сведениях, достигает 30 тыс. рублей и более. При этом в этом сегменте наблюдается значительный разброс цен.

Самыми дорогими услугами, по оценке BI.ZONE, остаются нелегальные данные о геолокации пользователя и детализация звонков и СМС. Журнал вызовов стоит от 22 тыс. рублей, разовое определение местоположения («вспышка») — около 30 тыс., а определение геолокации при каждом звонке обойдется в среднем в 37 тыс. рублей.

По оценкам F6, стоимость таких услуг может быть ещё выше — до 120 тыс. рублей. Эксперты также отмечают, что в 2025 году цены выросли на 91% после падения в 2024 году.

Операторы МегаФон и Т2 связывают повышение стоимости нелегального пробива с усилением мер по защите данных. Сегодня выгрузка информации сотрудниками либо невозможна, либо максимально затруднена, а рабочие зоны находятся под постоянным видеонаблюдением. Это позволяет оперативно пресекать попытки получить доступ к данным.

В то же время основатель сервиса DLBI Ашот Оганесян отмечает, что большинство владельцев ресурсов, занимавшихся пробивом и находившихся в России, по разным причинам прекратили работу. Остались площадки, расположенные за рубежом. А зарубежные сервисы, включая Telegram, реагируют на запросы о блокировке ботов-пробивщиков и каналов, торгующих базами данных, довольно «расслабленно».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru