34% DDoS-атак во II квартале пришлись на госсектор

34% DDoS-атак во II квартале пришлись на госсектор

34% DDoS-атак во II квартале пришлись на госсектор

По оценкам ГК «Гарда», во втором квартале 2025 года существенно изменились приоритеты организаторов атак на компании различных отраслей. Основной фокус сместился в сторону госсектора, промышленности и розничной торговли.

Так, на государственные структуры пришлось 34% всех DDoS-атак против 13% в первом квартале. Доля промышленных предприятий утроилась – с 4% до 12%. Розница заняла 6%, хотя ранее практически не фигурировала в статистике.

Одновременно снизилась активность атак на телеком, ИТ, сферу услуг и финансы. Доля телекома сократилась до 19% по сравнению с 35% годом ранее. Особенно заметно падение в секторе услуг – с 20% до 1%. Вдвое уменьшилась доля атак на ИТ-компании, составив 17%. В финансовой сфере ситуация неоднозначная: во втором квартале на нее пришлось 9% атак, что меньше прошлогодних 10%, но значительно выше 2% в первом квартале 2025 года.

По мнению аналитиков ГК «Гарда», эти изменения связаны с тем, что злоумышленники научились обходить защиту на основе GeoIP. Кроме того, всё чаще используется инфраструктура Google и Cloudflare, что заметно усложняет выявление и нейтрализацию угроз.

Другим фактором стал рост числа и мощности ботнетов. Во втором квартале крупнейший ботнет насчитывал 4,6 млн устройств, что почти в 20 раз больше, чем год назад, и втрое больше по сравнению с началом 2025 года. В ГК «Гарда» напрямую связывают этот рост с увеличением количества устройств интернета вещей, на которые пришлось до 40% ботнетов.

Лидирующие позиции сохраняют атаки на сетевом и транспортном уровнях (L3 и L4), хотя их доля снизилась с 54% в первом квартале до 49%. На втором месте остаются флуд-атаки с показателем 22%. Доля всех видов DDoS с усилением (amplification) удерживается на уровне 17%. Также стабильно высокой остается доля атак с использованием IP-фрагментации – 7%.

Во втором квартале 2025 года заметно выросло число атак с использованием WebSockets. Этот метод позволяет обходить традиционные механизмы фильтрации и увеличивает нагрузку на атакуемые ресурсы. Также набирают популярность многоуровневые ботнеты, сочетающие зараженные IoT-устройства и облачную инфраструктуру. Подобная гибридная модель делает атаки масштабнее, устойчивее и сложнее для обнаружения и отражения.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В ГД предложили отключить международные звонки со стационарных телефонов

Председатель комитета Госдумы по информационной политике Сергей Боярский предложил рассмотреть возможность отключения международной связи на стационарных телефонах. Инициатива направлена на борьбу с телефонным мошенничеством. Об этом депутат заявил 23 октября на заседании Совета по развитию цифровой экономики и Совета по развитию финансового рынка при Совете Федерации.

По словам Боярского, которые передают «Известия», мошенники всё чаще используют городские телефоны для обмана граждан, особенно пожилых людей.

Ранее преступники звонили через мессенджеры вроде WhatsApp (принадлежит компании Meta, признанной экстремистской и запрещённой в России) и Telegram, но теперь активно переходят на стационарную связь.

«Самые уязвимые люди — это пенсионеры. Им звонят домой, представляются сотрудниками банков или госструктур, а затем продолжают разговор уже по мобильному. Поэтому нужно отключать международные звонки, оставив при этом возможность включить их по заявлению тех, кому они действительно необходимы», — отметил депутат.

Боярский также обратил внимание на проблему виртуальных телефонных станций (АТС), которые позволяют злоумышленникам арендовать городские номера и выдавать себя за официальные организации. По его словам, деятельность таких сервисов тоже стоит регулировать.

Ранее в МВД сообщали, что мошенники всё чаще стремятся завладеть корпоративными номерами компаний, чтобы получить контроль над внутренней связью. Ключевым элементом таких схем становится «мастер-сим» — основная сим-карта, через которую проходят все звонки и сообщения сотрудников.

По мнению экспертов, предложение о блокировке международных звонков может стать одной из мер, направленных на сокращение числа телефонных афер, однако потребует проработки механизмов для тех, кому международная связь действительно необходима — например, бизнесу и родственникам россиян за рубежом.

Как мы сообщали в июне, мошенники снова начали активно звонить на стационарные телефоны. Чаще всего они используют сценарий с якобы необходимостью продлить договор с оператором связи. Эксперты предупреждают: подобных случаев станет больше, а сами схемы — разнообразнее.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru