Провайдер АСВТ парализован DDoS-атакой

Провайдер АСВТ парализован DDoS-атакой

Провайдер АСВТ парализован DDoS-атакой

Интернет-провайдер АСВТ подвергся масштабной DDoS-атаке. Атака началась утром 28 мая и по состоянию на утро 29 мая полностью устранена не была.

Компания АСВТ предоставляет услуги доступа в интернет в ряде жилых комплексов Москвы и ближайшего Подмосковья.

Согласно данным сервиса Downdetector, сбои начались около 8:00 28 мая. Пик пользовательских жалоб пришёлся на 18:00. В основном они касаются недоступности сайта компании и предоставляемых сервисов.

Факт атаки компания подтвердила в своём официальном телеграм-канале около 10:00 утра: «28 мая с 8:10 наша сеть подверглась одной из самых масштабных DDoS-атак. В результате непрекращающихся атак произошла перегрузка каналов связи, что привело к сбоям в работе сервисов, включая внутренние ресурсы. В частности, оказались недоступны каналы связи с технической поддержкой, личный кабинет и сайт компании».

К ликвидации последствий атаки был подключён Центр мониторинга и управления сетью связи общего пользования (ЦМУ ССОП), подведомственный Роскомнадзору. По сообщению пресс-службы ведомства, мощность атаки составила 70,07 Гбит/с при интенсивности 6,92 миллиона пакетов в секунду. Для фильтрации трафика была задействована Национальная система противодействия DDoS-атакам (НСПА).

«Из-за партнёрства провайдера с застройщиками под удар может попасть сразу несколько крупных жилых комплексов. Мы наблюдаем рост массовых DDoS-атак: хакеры всё чаще нацеливаются не на ключевые организации, а на любые уязвимые инфраструктуры», — отметил в комментарии «Коммерсанту» руководитель центра мониторинга и реагирования на кибератаки RED Security SOC Ильназ Гатауллин.

По мнению директора по продуктам компании Servicepipe Михаила Хлебунова, ситуацию усугубляет то, что более 90% малых и средних интернет-провайдеров не располагают средствами для фильтрации вредоносного трафика. Это делает их удобной целью для злоумышленников.

Напомним, в марте 2025 года аналогичная DDoS-атака нарушила работу провайдера Lovit. Устранение последствий заняло более недели. Жители ряда ЖК, обслуживаемых провайдером, не могли попасть домой из-за неработающих систем контроля доступа. Этот инцидент стал поводом для активизации Минцифры и других ведомств по вопросам соблюдения законодательства о недискриминационном доступе операторов связи в многоквартирные дома.

«Мы приняли закон, упрощающий доступ операторов в многоквартирные дома: обнулили плату за размещение оборудования, исключили необходимость одобрения общим собранием собственников. Однако на практике остаётся множество проблем — управляющие компании продолжают чинить препятствия. Мы начали обсуждение введения административной ответственности за необоснованный отказ операторам в доступе», — заявил глава Минцифры Максут Шадаев на TAdviser SummIT 2025, комментируя ситуацию с АСВТ.

По состоянию на утро 29 мая последствия DDoS-атаки полностью не устранены. Сайт провайдера остаётся недоступным, а комментарии пользователей на Downdetector свидетельствуют о продолжающихся проблемах с доступом к сервисам.

Супер-ИИ для взлома пока не появился, но атаки уже поставили на конвейер

Искусственный интеллект пока не научился самостоятельно изобретать волшебные способы взлома любой системы. Зато он уже помогает злоумышленникам автоматизировать известные атаки и запускать их сразу против множества организаций, заявил руководитель BI.ZONE Threat Intelligence Олег Скулкин на конференции OFFZONE 2026.

По словам эксперта, зафиксированы атаки, которые ИИ-агенты проводят почти без присмотра оператора.

Человек задаёт цель, а система самостоятельно ищет слабые места и пытается развить проникновение. Успех при этом зависит не от внезапного цифрового гения, а от качества защиты жертвы.

ИИ пока не создаёт принципиально новых техник, но резко повышает скорость и масштаб. Если раньше атакующий физически не успевал проверить тысячи компаний, агентская система может делать это круглосуточно. В результате привычная стратегия «мы никому не интересны» окончательно отправляется на свалку.

«Если сто злоумышленников автоматизируют с помощью ИИ жизненный цикл атаки и будут бесконечно пытаться взломать разные организации, уже не получится избежать атаки просто потому, что о тебе не знают», — предупредил Скулкин.

Отдельная угроза растёт внутри самих компаний. По данным BI.ZONE SOC, ИИ-агентов используют до 72% организаций. Такие системы подключают к репозиториям кода, облачной инфраструктуре, внутренним API и конфиденциальным документам.

Если агент с широкими полномочиями будет скомпрометирован, злоумышленник получит не просто точку входа, а пропуск сразу в несколько корпоративных систем.

Об этом же риске предупреждали эксперты на прошедшем на этой неделе AM Live, прогнозирую рост атак через скомпрометированные «нечеловеческие» привилегированные учетные записи (Non-Human Identities).

RSS: Новости на портале Anti-Malware.ru