Ботнет для DDoS-атак разросся до 4,6 млн устройств

Ботнет для DDoS-атак разросся до 4,6 млн устройств

Ботнет для DDoS-атак разросся до 4,6 млн устройств

Крупнейший ботнет для DDoS-атак в 2025 году объединяет 4,6 млн устройств. Рост ботнетов продолжается на фоне общей цифровизации бизнеса. За первое полугодие провайдеры ИТ-инфраструктуры зафиксировали 61 тыс. DDoS-атак. Максимальная продолжительность одной из них составила 553 часа — почти в четыре раза больше, чем в аналогичном периоде 2024 года.

Как отмечают эксперты, опрошенные «Коммерсантом», увеличение размера ботнетов напрямую влияет на продолжительность и мощность атак.

Руководитель направления продуктовой безопасности Selectel Антон Ведерников связывает рост количества и длительности атак с расширением ботнетов. По данным Curator, в 2024 году самый крупный ботнет насчитывал 227 тыс. устройств, в первом квартале 2025 года — уже 1,3 млн, а во втором квартале достиг 4,6 млн устройств.

Директор по информационной безопасности РТК-ЦОД Денис Поладьев подчеркнул, что ботнеты обеспечивают анонимность злоумышленников, масштабируемость атак и возможность выбора различных типов воздействия на целевые системы. При этом их эксплуатация обходится организаторам сравнительно недорого.

По словам руководителя направления «Киберразведка» компании «Бастион» Константина Ларина, в состав ботнетов теперь входят не только заражённые пользовательские компьютеры и IoT-устройства, но также виртуальные частные серверы, хостинговые серверы и скомпрометированные контейнеры (например, Docker и Kubernetes).

Генеральный директор хостинг-провайдера RUVDS Никита Цаплин отметил, что злоумышленники совершенствуют инфраструктуру управления ботнетами. Для этого они используют «буллетпруф»-хостинги, которые игнорируют незаконную активность клиентов, а также задействуют особенности сетевых протоколов и технологии усиления атак — в частности, амплификацию трафика.

Антон Ведерников подчеркнул, что многие традиционные методы защиты от DDoS-атак, такие как блокировка по IP-адресам или геолокации, утратили эффективность.

«Против атак с амплификацией важно уметь фильтровать и сбрасывать DDoS-трафик, — поясняет менеджер продукта Curator.CDN Георгий Тарасов. — Блокировка IP-адресов бессмысленна, так как они подделываются злоумышленниками и такие меры могут только навредить. Современный ботнет способен генерировать сразу несколько типов атак — задача защитника распознать каждый вектор и подобрать эффективную контрмеру, которая не повлияет на доступность сервиса для обычных пользователей».

По словам Ведерникова, на первый план выходит глубокая аналитика с применением методов машинного обучения. Для её эффективной работы необходим обмен данными между различными структурами. В России уже действуют как государственные, так и частные центры, специализирующиеся на противодействии DDoS — среди них НКЦКИ, RU-CERT, Kaspersky, Curator, StormWall и DDoS-Guard.

Дуров сетует: приложение ЕС для проверки возраста взломали за две минуты

Сооснователь Telegram Павел Дуров резко раскритиковал новое европейское приложение для проверки возраста пользователей. По его словам, решение, представленное Еврокомиссией как приватный и безопасный инструмент, якобы удалось взломать всего за две минуты.

Дуров ссылается на публикацию Cybernews, однако саму историю он подал довольно жёстко: такой сценарий может со временем превратить систему проверки возраста в более жёсткий механизм цифрового контроля.

Поводом для спора стал свежий анонс Еврокомиссии. 15 апреля она объявила, что европейское приложение для проверки возраста технически готово и вскоре станет доступно гражданам.

В Брюсселе подают этот инструмент как способ защитить детей в интернете и при этом не заставлять платформы собирать лишние персональные данные. Еврокомиссия отдельно подчёркивает, что решение должно помогать подтверждать возраст с сохранением конфиденциальности пользователя.

Дуров, впрочем, увидел в этой истории совсем другую логику. В своём телеграм-канале он написал, что сначала пользователям показывают приложение, которое якобы уважает приватность, затем оно быстро компрометируется, а после этого появляется предлог ослабить конфиденциальность ради «исправления» проблемы. В его трактовке это может привести к созданию инструмента слежки за пользователями соцсетей в странах ЕС.

Сама идея проверки возраста сейчас становится для ЕС всё более важной. Еврокомиссия продвигает её как часть более широкой политики по защите несовершеннолетних в интернете, особенно на платформах с потенциально опасным или взрослым контентом.

RSS: Новости на портале Anti-Malware.ru