В России снизилась интенсивность DDoS-атак

Интенсивность DDoS-атак на российские компании начала постепенно снижаться, заявили в компании Qrator Labs. Большинство атак с 24 февраля предпринимают хактивисты — энтузиасты, чья работа носит любительский характер

Интенсивность DDoS-атак на российские компании начала снижаться примерно с 9–10 марта, рассказал РБК основатель компании Qrator Labs Александр Лямин. В ходе подобных атак злоумышленники направляют на сайт большое количество запросов, превышающих пропускную способность сети, что блокирует работу ресурса.

Сайты различных российских организаций столкнулись с массовыми DDoS-атаками после того, как Россия начала специальную военную операцию на Украине 24 февраля. Самая сложная и многочисленная по количеству одновременно задействованных устройств атака была зафиксирована 7 марта — в ней приняли участие более 3,5 млн устройств, рассказал Александр Лямин.

«Особенность наблюдаемых атак заключается также в том, что это атаки уровня приложения (Application Layer, L7), трафик которых может максимально походить на активность обычных пользователей. В таких нападениях используется шифрованный HTTPS трафик, для очистки которого требуется большое количество ресурсов и вычислительных мощностей, поскольку к обработке незашифрованных запросов добавляется криптографическая нагрузка», — отметил Лямин. Он подчеркнул, что еще рано говорить о том, что наблюдаемый спад атак является окончательным. «Если в условиях специальной военной операции будут еще обострения, то и на киберпространстве это однозначно отразится увеличением числа и интенсивности нападений», — заключил эксперт.

Минцифры предложило банкам помощь в защите от DDoS-атак из-за рубежа Финансы

«Если смотреть только на количество отраженных атак, то действительно можно сделать вывод, что пик пришелся на 23, 24 и 25 февраля, а сейчас как будто бы есть тенденция на спад», — подтвердил эксперт по кибербезопасности «Лаборатории Касперского» Александр Гутников. В то же время он обратил внимание на то, что изменился характер атак. «В первые дни мы отмечали, что в атаках одновременно с профессиональными злоумышленниками участвовало большое количество пользователей, не обладающих компетенциями и инструментарием для сложных атак, хактивистов. Со временем их число сократилось, но их все еще довольно много. Кроме того, сейчас в основном проходят сверхдлительные атаки, продолжающиеся сутками», — рассказал Александр Гутников. Если сравнивать с периодом до 24 февраля, атак до сих пор в разы больше, добавил он. При этом он напомнил, что в четвертом квартале прошлого года «Лаборатория Касперского» зафиксировала рекордные показатели по DDoS-атакам. «Поэтому нынешнюю ситуацию можно лишь условно охарактеризовать тенденцией к спаду», — заключил эксперт.