Число DDoS-атак на вузы выросло на 74% после 20 июня 2025 года

Число DDoS-атак на вузы выросло на 74% после 20 июня 2025 года

Число DDoS-атак на вузы выросло на 74% после 20 июня 2025 года

С начала приёмной кампании в России, которая стартовала 20 июня 2025 года, вузы столкнулись с резким ростом числа DDoS-атак. По данным компании StormWall, только за первые 10 дней — с 20 по 30 июня — количество атак на сайты высших учебных заведений увеличилось на 74% по сравнению с тем же периодом прошлого года и на 162% — по сравнению с концом мая.

Судя по всему, за атаками стоят не профессиональные хакеры. По предварительным оценкам, в ряде случаев инициаторами могли быть сами абитуриенты, пытавшиеся затруднить подачу документов другими претендентами с более высокими баллами.

Также не исключено, что в некоторых случаях атаки могли организовать конкурирующие вузы, чтобы перетянуть к себе сильных выпускников. Такие истории уже случались и в прошлые годы, и чаще всего их связывали именно с абитуриентами.

Для атак использовались простые инструменты, которые доступны в открытом доступе, а также дешёвые сервисы и небольшие ботнеты. Мощность — от 10 до 20 тысяч запросов в секунду, длительность — около 5–10 минут. Несмотря на это, атаки были вполне ощутимыми: платформы вузов либо начинали сбоить, либо временно «ложились» совсем.

Проблема в том, что многие вузы до сих пор слабо защищены от таких атак. Даже простая по техническим меркам атака может серьёзно нарушить работу, если информационная система не подготовлена. А ведь через эти платформы абитуриенты подают документы, узнают результаты и отслеживают статус приёма.

По словам специалистов, всплеск DDoS-активности в период приёмной кампании становится уже регулярной проблемой. И вполне вероятно, что атаки продолжатся до самого её завершения.

Подпишитесь на новости

UDV NTA 2.0 подключила генеративный ИИ к анализу сетевых атак

UDV Group выпустила UDV NTA 2.0 — новую версию системы анализа сетевого трафика с ИИ-ассистентом. Он должен помочь аналитикам SOC быстрее понимать, что именно происходит в сети и насколько обнаруженная активность опасна для конкретной компании.

Обычная NTA видит подозрительные соединения, отклонения и признаки атак, но не всегда понимает, что перед ней: вторжение или очередной хитрый бизнес-процесс, о котором забыли предупредить безопасников.

Новый ассистент учитывает внутренние регламенты, критичность активов, особенности инфраструктуры и работы организации, после чего помогает расставить приоритеты и предлагает варианты реагирования.

UDV Group называет разработку первым российским NTA-решением с генеративным ИИ. По замыслу компании, ассистент должен сократить поток нерелевантных срабатываний и избавить специалистов от части ручной рутины.

Одним ИИ обновление не ограничилось. UDV NTA 2.0 научилась проверять IP-адреса, домены, URL и хеши по встроенным или пользовательским репутационным спискам.

Сигнатурный анализ теперь учитывает положение узла относительно периметра, а переработанная логика обнаружения DNS-туннелей должна выдавать меньше ложных тревог.

Разработчики также ускорили проактивный поиск угроз. На нагруженных инсталляциях список сетевых сессий загружается в десятки раз быстрее, подсчёт по фильтрам ускорился на 20%, а потребление оперативной памяти сократилось вдвое.

Кроме того, система получила поиск по частичному совпадению доменов и поддержку новых корпоративных и промышленных протоколов, включая Modbus RTU over TCP, Regul, SSDP, mDNS, LLMNR, RTSP, PTP и протоколы Zabbix.

RSS: Новости на портале Anti-Malware.ru