Резкий рост DDoS: Россия заняла 4 место в рейтинге самых атакуемых стран

Резкий рост DDoS: Россия заняла 4 место в рейтинге самых атакуемых стран

Резкий рост DDoS: Россия заняла 4 место в рейтинге самых атакуемых стран

Аналитический центр компании StormWall подвёл итоги третьего квартала 2025 года и зафиксировал резкий рост DDoS-активности. По сравнению с тем же периодом прошлого года количество атак в мире увеличилось сразу на 82%. Эксперты собрали статистику на основе данных клиентов компании в разных странах и определили, какие государства чаще всего становились целями злоумышленников.

В тройку лидеров вошли США, Китай и Индия. На долю США пришлось 14,2% всех DDoS-атак, и это уже привычное первое место. Эксперты объясняют ситуацию геополитической активностью страны: более половины атак на американские ресурсы организовали политически мотивированные хактивисты.

Китай занял вторую строчку с показателем 12,6%. Здесь большую часть атак связывают с вымогательством и шантажом, но также фиксировались инциденты с политическим подтекстом. Индия замкнула тройку с 10,4%, став жертвой хакеров, ориентированных на коммерческую выгоду.

На четвёртом месте впервые за три года оказалась Россия — 9,6% от всех атак. Специалисты StormWall отмечают рекордное число DDoS-инцидентов, направленных против российских компаний в разных отраслях. По их данным, 74% атак имели корыстный характер — шантаж и вымогательство, а 26% — политическую мотивацию, связанную с попытками нанести ущерб экономике страны.

Замыкает первую пятёрку Германия с 8,6%, далее идут Великобритания (8,1%) и Франция (7,3%). Здесь хакеры также действовали в основном ради денег.

В Германии больше всего пострадали телеком и промышленность, в Британии — финансы и логистика, а во Франции злоумышленники нацелились на ретейл и развлекательные сервисы.

В восьмёрке оказались Саудовская Аравия (6,2%), Япония (5,1%) и ОАЭ (4,3%). В этих странах атакуют прежде всего нефтегазовые и финансовые компании, а также быстро растущий сектор онлайн-торговли.

Япония, как один из крупнейших технологических центров мира, привлекает внимание вымогателей, охотящихся за ИТ-компаниями.

Дальше в списке — Сингапур (3,7%), Украина (3,2%), Бельгия (2,6%) и Гонконг (2,3%). На все остальные страны вместе пришлось лишь 1,7% от общего числа атак.

Эксперты StormWall делают вывод: DDoS-активность в мире продолжает расти, а злоумышленники становятся всё более организованными и разнообразными в мотивации — от вымогательства до кибератак с политическим подтекстом.

Gmail можно читать без пароля: хакеры используют сохранённые сессии

Открыл Gmail в браузере, поработал и забыл выйти из аккаунта? Оказывается, именно такая привычка может сыграть на руку злоумышленникам. Схема основана на сохранённой сессии пользователя. Если человек остается аутентифицированным в Gmail, атакующие могут запустить экземпляр браузера, подключиться к его отладочному порту и отправить запросы к сервисам Google от имени уже вошедшего пользователя.

Как сообщают «Ведомости» со ссылкой на исследование «Лаборатории Касперского», специалисты обнаружили механизм, позволяющий киберпреступникам получить доступ к корпоративной почте Gmail и другим сервисам Google без повторного ввода логина и пароля.

По словам эксперта «Лаборатории Касперского» Андрея Гунькина, через API Google сторонние приложения могут получать доступ к различным сервисам — например, к почте или календарю. Этим механизмом, как утверждают исследователи, способны воспользоваться и злоумышленники.

Исследование проводилось во время анализа активности китайской киберпреступной группировки ToddyCat. Именно в рамках этого расследования специалисты обнаружили описанный способ компрометации учетных записей.

Под угрозой могут оказаться не только корпоративные пользователи. По данным исследователей, атака потенциально применима к любым браузерам на базе Chromium, включая Google Chrome, Microsoft Edge, Opera и Brave.

По оценке «Ведомостей», потенциально такой механизм может затронуть до 40,8 млн российских пользователей. Эта цифра отражает возможное количество пользователей соответствующих браузеров и сервисов, а не число уже скомпрометированных аккаунтов.

Эксперты напоминают, что риск возникает только при выполнении ряда условий, включая наличие доступа злоумышленника к устройству жертвы. Поэтому одним из важных способов защиты остается своевременный выход из учётной записи на чужих или общедоступных компьютерах, а также контроль запущенных приложений и процессов на собственном устройстве.

RSS: Новости на портале Anti-Malware.ru