StormWall: российские телеком и энергетика плохо защищены от DDoS L7

StormWall: российские телеком и энергетика плохо защищены от DDoS L7

StormWall: российские телеком и энергетика плохо защищены от DDoS L7

Проведенное в StormWall исследование показало, что 30% крупнейших по выручке российских компаний пренебрегают профессиональной защитой от DDoS-атак прикладного уровня (L7). Многие пытаются сами решать такие проблемы, но их усилия обычно малоэффективны.

Защита от DDoS сетевого уровня (3 и 4) в ведущих организациях оказалась на должной высоте: все участники списка Топ-100 используют спецрешения сторонней разработки. Между тем, по данным StormWall, большинство DDoS-атак на сайты проводятся на уровне приложений; при отсутствии профессиональной защиты риск нарушения работы онлайн-ресурсов и, как следствие, финансовых и репутационных потерь высок.

Эксперты не преминули отметить, что бороться с DDoS L7 самостоятельно довольно сложно. Процесс отделения легитимных пользователей от ботов-имитаторов в данном случае непрост, и обычных методов проверки недостаточно.

Для эффективной фильтрации трафика уровня приложений используются интерактивные проверки браузера на валидность, а также сигнатурный и поведенческий анализ; при этом важно не замедлить работу сайта. Профессиональные решения по защите от DDoS L7 сочетают разные методы фильтрации и используют большие вычислительные ресурсы.

Примечательно, что данные об отказе от внешней помощи в защите от DDoS прикладного уровня в разделении по вертикалям оказались неодинаковыми. Так, в сфере телекома ею пренебрегают 38% крупнейших компаний, в энергетике — 26%. Профессиональную защиту от DDoS L7 не используют также 18% нефтяных корпораций, 16% финансовых институтов, 12 % транспортных компаний и 9% производственных предприятий.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Рекордную DDoS-атаку в 11,5 Тбит/с провели с ботнета из 300 тыс. роутеров

Специалисты QiAnXin XLab уже год отслеживают DDoS-атаки с участием AISURU и уверены, что рекордный по мощности флуд, зафиксированный в прошлом месяце Cloudflare, был сгенерирован именно этим ботнетом.

Китайским экспертам удалось выявить трех операторов вредоносной сети. Один из них, с ником Snow, отвечает за разработку DDoS-бота, некто Tom — за поиск уязвимостей для распространения инфекции, Forky — за сдачу ботнета в аренду.

В апреле этого года Tom взломал сервер, с которого Totolink раздает обновления прошивки для своих роутеров, и внедрил вредоносный скрипт (t.sh), выполняющий перенаправление на загрузку AISURU.

В результате численность ботнета за короткий срок перевалила за 100 тысяч. В настоящее время, по оценке исследователей, в его состав входят около 300 тыс. зараженных устройств, способных дружными усилиями создать DDoS-флуд мощностью до 11,5 Тбит/с.

Для распространения AISURU в основном используются уязвимости N-day в роутерах D-Link, Linksys, Zyxel, SDK Realtek, а также в IP-камерах. Конкуренции зловред не терпит: так, он в какой-то момент угнал все видеорегистраторы nvms9000 у RapperBot.

Особой избирательности в выборе целей для DDoS-атак не замечено. Их число может доходить до нескольких сотен в сутки.

 

География мишеней — в основном Китай, США, Германия, Великобритания и Гонконг.

 

В новейших образцах AISURU реализована также прокси-функциональность. С этой целью им придан опциональный модуль для проверки скорости интернета по Speedtest.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru