Резкий рост DDoS: Россия заняла 4 место в рейтинге самых атакуемых стран

Резкий рост DDoS: Россия заняла 4 место в рейтинге самых атакуемых стран

Резкий рост DDoS: Россия заняла 4 место в рейтинге самых атакуемых стран

Аналитический центр компании StormWall подвёл итоги третьего квартала 2025 года и зафиксировал резкий рост DDoS-активности. По сравнению с тем же периодом прошлого года количество атак в мире увеличилось сразу на 82%. Эксперты собрали статистику на основе данных клиентов компании в разных странах и определили, какие государства чаще всего становились целями злоумышленников.

В тройку лидеров вошли США, Китай и Индия. На долю США пришлось 14,2% всех DDoS-атак, и это уже привычное первое место. Эксперты объясняют ситуацию геополитической активностью страны: более половины атак на американские ресурсы организовали политически мотивированные хактивисты.

Китай занял вторую строчку с показателем 12,6%. Здесь большую часть атак связывают с вымогательством и шантажом, но также фиксировались инциденты с политическим подтекстом. Индия замкнула тройку с 10,4%, став жертвой хакеров, ориентированных на коммерческую выгоду.

На четвёртом месте впервые за три года оказалась Россия — 9,6% от всех атак. Специалисты StormWall отмечают рекордное число DDoS-инцидентов, направленных против российских компаний в разных отраслях. По их данным, 74% атак имели корыстный характер — шантаж и вымогательство, а 26% — политическую мотивацию, связанную с попытками нанести ущерб экономике страны.

Замыкает первую пятёрку Германия с 8,6%, далее идут Великобритания (8,1%) и Франция (7,3%). Здесь хакеры также действовали в основном ради денег.

В Германии больше всего пострадали телеком и промышленность, в Британии — финансы и логистика, а во Франции злоумышленники нацелились на ретейл и развлекательные сервисы.

В восьмёрке оказались Саудовская Аравия (6,2%), Япония (5,1%) и ОАЭ (4,3%). В этих странах атакуют прежде всего нефтегазовые и финансовые компании, а также быстро растущий сектор онлайн-торговли.

Япония, как один из крупнейших технологических центров мира, привлекает внимание вымогателей, охотящихся за ИТ-компаниями.

Дальше в списке — Сингапур (3,7%), Украина (3,2%), Бельгия (2,6%) и Гонконг (2,3%). На все остальные страны вместе пришлось лишь 1,7% от общего числа атак.

Эксперты StormWall делают вывод: DDoS-активность в мире продолжает расти, а злоумышленники становятся всё более организованными и разнообразными в мотивации — от вымогательства до кибератак с политическим подтекстом.

В МАКС нашли вход без пароля и СМС через токен в браузере

Вокруг российского мессенджера МАКС разгорелась новая дискуссия о безопасности. Пользователь Хабра под ником sansmaster рассказал, что для входа в веб-версию сервиса можно обойтись без пароля, СМС-кода и даже QR-аутентификации.

Правда, речь идёт не о взломе и не об уязвимости в классическом понимании.

Автор публикации обратил внимание, что после успешного входа в web.max.ru браузер сохраняет токен сессии в локальном хранилище (localStorage). Этот токен позволяет серверу идентифицировать пользователя и поддерживать активную сессию.

Через консоль разработчика браузера пользователь может извлечь сохранённый токен, а затем импортировать его в другой браузер или на другой компьютер. После перезагрузки страницы веб-версия МАКС откроется уже под нужной учётной записью, и всё это без ввода пароля, получения СМС или сканирования QR-кода.

 

По сути, речь идёт о переносе уже существующей сессии между браузерами. Сам автор подчёркивает, что никаких эксплойтов или обходов защиты здесь нет. Используются штатные механизмы браузера и данные, которые приложение само сохраняет на устройстве пользователя. Аналогичные принципы работы применяются и во многих других веб-сервисах.

 

Тем не менее публикация вызвала бурное обсуждение. Многие пользователи удивились тому, насколько легко можно получить доступ к токену через DevTools и перенести его в другую среду.

При этом есть важный нюанс. Для выполнения всей процедуры злоумышленнику уже необходим доступ к устройству или браузеру пользователя, где активна сессия МАКС. Без этого получить токен не получится.

Кроме того, выход из аккаунта или завершение сессии через настройки делает токен недействительным сразу на всех устройствах, где он использовался.

 

Фактически история стала ещё одним напоминанием о том, что токен аутентификации зачастую представляет не меньшую ценность, чем пароль. Если он попадает в чужие руки, то может открыть доступ к аккаунту без каких-либо дополнительных проверок.

RSS: Новости на портале Anti-Malware.ru