Накануне ПМЭФ DDoS-атакам подверглись свыше 300 российских организаций

Накануне ПМЭФ DDoS-атакам подверглись свыше 300 российских организаций

Накануне ПМЭФ DDoS-атакам подверглись свыше 300 российских организаций

Последние два дня ГК «Солар» фиксирует рост числа и сложности DDoS-атак по своей клиентской базе. Попытки вызвать сбой выявлены и пресечены более чем в 300 российских компаниях, в том числе в родственном «Ростелекоме».

Мощность сетевых DDoS (уровня 3 и 4) на пике достигла 600 Гбит/с, прикладных (уровня 7) — 700 тыс. запросов в секунду (rps). Эксперты полагают, что противник таким образом проверяет на прочность ИТ-инфраструктуру международного экономического форума, который стартовал в северной столице сегодня, 5 июня.

Примечательно, что в ходе атак злоумышленники опробуют разные техники и меняют цели — в среднем каждый час-полтора. Такой подход усложняет задачу защитникам.

«В 2023 году мы отразили целый каскад DDoS-атак на ПМЭФ, в том числе на онлайн-трансляцию прямо во время выступления Президента России, — вспоминает гендиректор ГК «Солар» Игорь Ляпунов. — Вредоносная активность тогда велась с сотен тысяч IP-адресов, а максимальная мощность достигала 50 Krps. В этом году с учетом обострения политической ситуации противостояние явно будет в разы жестче, и всплеск киберударов по значимым российским инфраструктурам, который мы уже наблюдаем, только подтверждает этот прогноз».

Два года назад в рамках ПМЭФ был проведен практикум по отражению DDoS-атак на объекты КИИ. Злоумышленники уже тогда пытались помешать работе форума, но не сильно преуспели; так, им не удалось сорвать выступление Владимира Путина на пленарном заседании, хотя из-за DDoS-атак возникла задержка почти в два часа.

Дания обвинила Россию в кибератаках на КИИ, системы водоснабжения

Датские власти официально обвинили Россию в кибератаках на критически важную инфраструктуру страны. По данным Службы военной разведки Дании (DDIS), атаки стали частью так называемой «гибридной войны», которую Москва якобы ведёт против западных государств. В заявлении разведки говорится, что за инцидентами стоят минимум две группы, действующие в интересах российского государства.

Речь идёт о Z-Pentest — её связывают с разрушительной атакой на системы водоснабжения, — и NoName057(16), которую считают ответственной за DDoS-атаки на датские ресурсы накануне муниципальных выборов в ноябре, в преддверии выборов 2025 года.

В DDIS прямо заявили, что российские власти использует эти группы как инструменты давления. Цель таких атак — посеять чувство небезопасности в странах-оппонентах.

Отдельно отмечается, что выборы стали удобной точкой для привлечения внимания и усиления эффекта от атак — похожий сценарий уже наблюдался в других европейских странах.

Министр обороны Дании Троэльс Лунд Поульсен назвал происходящее наглядным подтверждением того, что «гибридная война — это уже не теория, а реальность». По его словам, такие действия со стороны России «абсолютно неприемлемы». Власти страны также намерены вызвать российского посла для разъяснений по поводу инцидентов.

RSS: Новости на портале Anti-Malware.ru