BI.ZONE подвергся рекордной DDoS-атаке с пиком в 1,3 Tб/с

BI.ZONE подвергся рекордной DDoS-атаке с пиком в 1,3 Tб/с

BI.ZONE подвергся рекордной DDoS-атаке с пиком в 1,3 Tб/с

BI.ZONE подвергся DDoS-атаке полосой в 1,3 Тб/с. Рекорд “поймал” партнер вендора — компания Qrator Labs. Сеть отфильтровала весь нелегитимный трафик, инфраструктура BI.ZONE и его клиентов продолжила работу без сбоев.

DDoS-атака типа UDP flood на BI.ZONE была организована 28 января, сообщили в MSSP-провайдере Qrator Labs. Компания специализируется на обеспечении доступности интернет-ресурсов и нейтрализации DDoS-атак.

Во время такой атаки сервер-жертва получает огромное количество UDP-пакетов большого объема от широкого диапазона IP-адресов. Это провоцирует перегрузку сетевых интерфейсов, так как вся полоса пропускания занята поддельными UDP-пакетами.

Сообщается, что сеть Qrator Labs успешно отфильтровала нелегитимный трафик, и инфраструктура BI.ZONE продолжала функционировать в обычном режиме, без простоев в работе сервиса.

“Беспрецедентный рост количества, интенсивности и скоростей DDoS-атак, начавшийся год назад, не сбавляет своих позиций”, — комментирует новость основатель Qrator Labs Александр Лямин.

По его словам, сегодня фиксируются уже не атаки базового уровня, а массированные нападения, затрагивающие сети даже крупных провайдеров. Это подтверждает факт атаки, организованной на инфраструктуру BI.ZONE.

“DDoS-атака полосой в 1,3 Тб/с — это новый рекорд для российского сегмента интернета”, — подчеркивает Лямин.

Такие атаки очень разрушительны по своей природе и в случае успеха могут создавать колоссальные проблемы для бизнеса жертвы.

В этот раз атака на сеть BI.ZONE не достигла цели: Qrator Labs справилась с объемом нелегитимного трафика за счет распределенной инфраструктуры, базирующейся на 15 центрах очистки трафика по всему миру.

Компания смогла сохранить работоспособность сервисов, несмотря на пиковые нагрузки во время атаки.

“Наша облачная инфраструктура постоянно подвергается DDoS-атакам, поэтому мы вынуждены выстраивать эшелонированную защиту как на канальном, так и на прикладном уровне, — говорит директор по продуктам и технологиям BI.ZONE Муслим Меджлумов. — В этот раз злоумышленники запускали серию коротких атак на протяжении нескольких дней. Пик пришелся на один из наших эшелонов, построенных в партнерстве с Qrator Labs”.

Добавим, в клиентах BI.ZONE почти 80% российского финрынка. Среди них — Ассоциация Банков России, Сбер, Home Credit Bank, Банк Санкт-Петербург и другие.

Раньше атаки на полосу пропускания, как правило, создавались с использованием различных техник усиления (amplification), обращает внимание Меджлумов. Сейчас же в основном используются сети из зараженных устройств интернета вещей. Они генерируют мультитерабитный поток без подмены IP-адресов источников, где несколько тысяч хостов могут создавать угрозы национального масштаба.

Добавим, последние “тренды” в DDoS лучшие отечественные ИБ-эксперты обсуждали на январском эфире AM Live DDoS:переосмысление опыта и рекомендации на 2023 год, обзор выпуска — в материале AM Live: Хактивисты и DDoS подталкивают интернет к его милитаризации.

Мировой рекорд по мощности DDoS-атак был поставлен в октябре прошлого года. Киберпреступники атаковали Wynncraft, один из крупнейших серверов Minecraft. Специалисты Cloudflare зафиксировали DDoS-атаку мощностью до 2,5 Тб/с. Тогда серьезных последствий удалось избежать.

На втором месте мирового “DDoS-рейтинга” команда AWS Shield и атака мощностью 2,3 Тб/с. В отчете Amazon говорится, что с угрозой боролись три дня.

В российском сегменте предыдущий рекорд случился также в 2022 году, мощность DDoS-атаки достигала 760 Гб/с. А самая долгая атака продолжалась 3 месяца или 2 тыс. часов.

В России разработали способ удалить свой биометрический след

В ИТ-компании «Криптонит» (входит в «ИКС Холдинг») разработали метод, который позволяет выборочно удалять цифровые образы людей из систем распознавания лиц. Если совсем просто, речь идёт о технологии, которая должна помочь реализовать право человека отозвать согласие на обработку своей биометрии — так, чтобы система действительно перестала его узнавать.

Проблема тут в том, что современные системы распознавания лиц устроены не так прямолинейно, как может показаться.

Даже если сведения о человеке формально удалили из базы, его цифровой образ может всё равно остаться внутри уже обученной модели. То есть на бумаге данные вроде бы стерли, а на практике алгоритм всё ещё способен узнать этого человека.

Именно это и делает тему особенно чувствительной. С биометрией всё сложнее, чем с обычными персональными данными: пароль можно поменять, а лицо — нет. Если такие данные утекают, риски уже совсем другого уровня, потому что украденные цифровые слепки можно использовать для создания поддельных образов и обхода биометрической аутентификации.

 

В «Криптоните» утверждают, что их метод решает задачу не маскировкой и не косметическим удалением, а на уровне внутренней логики самой модели. Проще говоря, алгоритм перестаёт использовать сведения о конкретном человеке и больше не может его распознавать, при этом способность узнавать остальных людей сохраняется.

По словам разработчиков, на тестовых наборах данных технология показала заметное снижение эффективности распознавания именно тех лиц, которые нужно «забыть», — до 88%. При этом общая точность системы, как утверждается, осталась на прежнем уровне.

Практическое применение у такого подхода вполне очевидное. В первую очередь это системы видеонаблюдения с распознаванием лиц, СКУД и корпоративная безопасность. Например, технология может пригодиться для удаления биометрических данных уволенных сотрудников, когда компания обязана прекратить их обработку, но не хочет при этом заново переобучать всю систему с нуля.

RSS: Новости на портале Anti-Malware.ru