DDoS-атаки в 2025 году удвоились, растут хирургические сценарии

DDoS-атаки в 2025 году удвоились, растут хирургические сценарии

DDoS-атаки в 2025 году удвоились, растут хирургические сценарии

За девять месяцев 2025 года количество атак на отдельные приложения и сервисы выросло на 30% в годовом выражении. Такие атаки нацелены не на полную перегрузку ресурсов, а на выведение из строя отдельных бизнес-функций, например проведения платежей или авторизации в личном кабинете.

Так называемые «хирургические» DDoS-атаки, как отметил директор по продуктам Servicepipe Михаил Хлебунов в комментарии РИА Новости, стали одной из ключевых технологических тенденций 2025 года.

По его словам, другой важной тенденцией стало использование DDoS для маскировки целевых атак. Злоумышленники инициируют DDoS, чтобы отвлечь специалистов от вторжения в корпоративную сеть или вывода украденных данных.

Всего за девять месяцев 2025 года общее количество DDoS-атак удвоилось по сравнению с аналогичным периодом прошлого года. Чаще всего злоумышленники атаковали кредитные организации (35% атак), телекоммуникационный сектор (33%) и государственные структуры (15%).

При этом атаки на уровне приложений лидировали в рознице (32%), финансовом секторе (22%) и телекоммуникациях (20%). Всего они составили около 40% всех атак.

В 2025 году в распоряжении злоумышленников оказался ботнет рекордного масштаба. С его помощью можно проводить атаки беспрецедентной мощности и длительности, при этом эксплуатация таких ботнетов обходится недорого.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Большая часть транспортных систем будет отнесена к КИИ

Министр цифрового развития, связи и массовых коммуникаций Максут Шадаев в ходе выступления на международном форуме «Цифровая транспортация» анонсировал, что большинство информационных систем на транспорте будет отнесено к объектам критической информационной инфраструктуры (КИИ).

«Мы понимаем, что сейчас непростая экономическая ситуация, и не у всех компаний есть возможность оперативно внедрять новые российские цифровые технологии. Большая часть важнейших транспортных систем будет признана КИИ. Мы видим эту необходимость по всем транспортным компаниям», — такую цитату из выступления министра приводит «Российская газета».

По словам Шадаева, перечень систем, которые будут включены в категорию КИИ, появится до конца 2025 года. Для них установят жёсткие сроки перехода на отечественные решения.

Серьёзным вызовом остаётся рост числа атак на транспортную отрасль. Вице-президент «Лаборатории Касперского» по развитию бизнеса в России и странах СНГ Анна Кулашова привела следующие данные:

  • за последние 5 лет число кибератак на транспортную отрасль выросло на 48%;
  • на железнодорожный сектор — на 220%;
  • количество атак с применением программ-вымогателей увеличилось на 38%;
  • 35% атак в 2024 году длились более месяца, при этом их расследование занимало свыше 50 часов.

Как отметили участники конференции, частично процесс импортозамещения будет проходить естественным образом. Это связано с переходом всей товаросопроводительной документации в цифровую форму: такие данные аккумулируются в государственных информационных системах, порядок взаимодействия с которыми строго регламентирован.

2025 год также запомнился крупными инцидентами. К наиболее масштабным отнесена атака на «Аэрофлот» в конце июля, проведённая двумя проукраинскими хактивистскими группировками. Злоумышленники использовали, в том числе, уязвимости в устаревшем зарубежном ПО. По аналогичному сценарию была осуществлена атака на авиакомпанию «КрасаАвиа» в сентябре.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru