Февральская DDoS-волна пошла с ретейла на банки

Февральская DDoS-волна пошла с ретейла на банки

Февральская DDoS-волна пошла с ретейла на банки

В феврале был зафиксирован очередной всплеск DDoS-атак на инфраструктуру ретейлеров. В марте больше страдают банки — повышенный интерес хакеров к финансовым организациям подтвердили в Банке России.

По данным специалистов StormWall, большая часть февральских атак была направлена на сервисы продавцов, которые обеспечивают полноценную работу компании. Речь о платежных системах, онлайн-кассах, сервисах доставки.

Ретейлеры в феврале испытывали сложности с ведением бизнеса, отмечают эксперты по кибербезопасности.

Интернет-магазины не работали, покупатели не могли оформлять и оплачивать заказы, остановилась доставка. Пострадали даже такие известные продуктовые сети, как "Перекресток" и "Пятерочка".

DDoS-атаки на инфраструктуру ретейлеров наблюдались в период с 3 по 25 февраля, а максимальная мощность составила 600 Гбит/с, говорят в StormWall.

“Мы уже сталкивались с DDoS-атаками на ретейл ранее, они всегда были очень мощными”, — комментирует статистику CEO и сооснователь StormWall Рамиль Хантимиров.

По его словам, в этот раз продавцы пострадали особенно сильно — хактивисты сосредоточили атаки на инфраструктуре, это привело к нарушению рабочих процессов.

По прогнозам экспертов, следующий всплеск атак на инфраструктуру продавцов может произойти в майские праздники.

“Причём количество атак может вырасти в 2-3 раза”, — предупреждает Хантимиров.

Добавим, март отличился DDoS-атаками уже на банковские сервисы. На прошлой неделе работу из-за кибератак частично приостанавливали Росбанк, УБРиР и также банки "Ак Барс" и "Уралсиб".

Всплеск DDoS-нападок на финансовые структуры сегодня подтвердили и в Банке России.

"У большинства этих атак низкие технические характеристики, они отражались штатным образом средствами защиты финансовых организаций", – говорится в сообщении пресс-службы ЦБ.

Напомним, в феврале зампред ЦБ Филипп Габуния сообщил, что количество DDoS-атак на финансовые организации в России в прошлом году выросло в четыре раза.

WhatsApp после YouTube пропал из DNS-сервера Роскомнадзора

Домен WhatsApp (принадлежит Meta, признанной экстремистской и запрещенной в России) исчез из записей Национальной системы доменных имен (НСДИ) — той самой инфраструктуры, которую развернули в рамках закона о «суверенном Рунете».

В результате устройства пользователей перестали получать IP-адреса для whatsapp[.]com и web.whatsapp[.]com, а доступ к мессенджеру для многих теперь возможен только через VPN.

Речь идет именно о доменных записях в НСДИ. Если DNS не возвращает корректный IP-адрес, приложение просто не может установить соединение с серверами.

При этом, как выяснил «КоммерсантЪ», технический домен whatsapp[.]net и короткие ссылки wa[.]me в системе пока сохраняются.

Похожая история накануне произошла с YouTube — его домен также пропал из НСДИ. Ранее аналогичным способом в России «отключали» Discord и Signal — тогда тоже использовались механизмы национальной DNS-инфраструктуры.

Формально это не выглядит как классическая блокировка по IP или через фильтрацию трафика. Но по факту эффект тот же: без альтернативных способов подключения сервис перестает работать.

Напомним, на днях российские власти приняли решение начать работу по замедлению мессенджера Telegram в России. При этом есть мнение, что Роскомнадзор экономит ресурсы, замедляя Telegram.

RSS: Новости на портале Anti-Malware.ru