За 2024 год веб-ресурсы в России стали атаковать в 4 раза чаще

За 2024 год веб-ресурсы в России стали атаковать в 4 раза чаще

За 2024 год веб-ресурсы в России стали атаковать в 4 раза чаще

По данным статистики клиентов сервиса WAF ГК «Солар», количество атак на веб-ресурсы российских компаний в 2024 году увеличилось в четыре раза. Под удар попали не только главные сайты, но и внутрикорпоративные порталы, а также различные веб-приложения.

В среднем количество веб-атак на один домен выросло с 15 до 65 миллионов событий в месяц. Число атак на API российских компаний за тот же период увеличилось с 9 до 39 миллионов. Основные всплески зафиксированы в марте и августе.

Средняя доля событий информационной безопасности (ИБ), зафиксированных на API (программном интерфейсе для обмена данными между сервисами и приложениями), OWA (веб-клиенте Microsoft Outlook), а также в Jira и Confluence у клиентов сервиса WAF, более чем удвоилась, достигнув 7%.

Всего за 2024 год сервис WAF зафиксировал 1,8 миллиарда событий в ИБ. Максимальная мощность веб-атаки составила 1,5 миллиона запросов в секунду, что в пять раз превышает аналогичный показатель 2023 года.

Главной угрозой 2024 года стал значительный рост атак с применением автоматизированных инструментов для поиска уязвимостей в веб-приложениях и бот-активности (сканеров). Их доля увеличилась с 26% до 51%, а в декабре достигла рекордных 77%, особенно в сфере розничной торговли. Хакеры массово используют автоматизированные сканеры, что создает риски для стабильной работы онлайн-сервисов и повышает вероятность утечек данных.

Наибольшее количество атак пришлось на почтовые сервисы, транспортную отрасль (как пассажирские, так и грузовые перевозки) и розничную торговлю. Число атак на онлайн-ресурсы почтовых сервисов выросло более чем в три раза, а в розничной сфере — в 2,5 раза. Неожиданно, что пик атак на розничные онлайн-платформы пришелся не на конец ноября, перед «Черной пятницей», а на начало марта, в преддверии Международного женского дня.

«Прошедший год показал, что хакеры нацелены на максимальный ущерб пользователям, ежедневно использующим интернет-сервисы. Они стремятся не только нарушить работу компаний, но и нанести им репутационный и финансовый урон. Мы ожидаем, что эта тенденция продолжится в 2025 году. Поэтому российским компаниям следует заранее позаботиться о защите своих интернет-ресурсов, включая веб-приложения и API, и обеспечить их круглосуточную защиту», — подчеркнул Алексей Пашков, руководитель направления WAF ГК «Солар».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Телефонные мошенники начали предлагать россиянам новогодние туры

Грядущие новогодние праздники в России продлятся 12 дней, и мошенники уже начали собирать дань с любителей путешествий, предлагая внести предоплату за бронирование тура, который якобы пока можно купить с большой скидкой.

По данным МТС, злоумышленники с этой целью проводят обзвоны от имени менеджеров турфирм и, выманив деньги за некий горящий тур, перестают выходить на связь.

«Как только первый платеж проведен, мошенники, пользуясь доверием собеседника, просят повторить операцию, ссылаясь на то, что она не прошла, — рассказывает журналистам директор продукта «Защитник» МТС Андрей Бийчук. — Жертве высылают подтверждение о возврате средств и убеждают совершить повторный перевод. После этого связь с «агентством» полностью прекращается: телефоны не отвечают, а сайт, если он был, перестает работать».

Использующие ИКТ мошенники традиционно активизируются в преддверии длительных праздников и сезона каникул / отпусков.

Собеседник «Известий» напомнил, что бронировать и оплачивать туры следует лишь на официальных ресурсах аккредитованных операторов и агентств. Подлог могут выдать обещания баснословных скидок, а также предложение воспользоваться левой платежной системой либо перевести деньги на карту физлица.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru