Według badania centrum analitycznego StormWall, przeprowadzonego w Rosji i innych krajach, łączna liczba ataków DDoS w Rosji w trzecim kwartale 2023 roku spadła rok do roku o 28%, co można wytłumaczyć niedawnym spadkiem działalność haktywistów motywowanych politycznie.
Głównymi celami ataków DDoS przeprowadzanych przez hakerów były branże krytyczne, takie jak sektor publiczny (32% wszystkich ataków w Rosji), branża finansowa (21%) i sektor transportowy (14%), czyli napastnicy szukali wyrządzić największe szkody gospodarce kraju i stworzyć problemy dla ludności, twierdzi StormWall.
Hakerzy zaatakowali także rosyjski handel detaliczny (7% wszystkich ataków), rozrywkę (5%), sektor energetyczny (4%), koncerny naftowe (3%), produkcję (2%) i inne branże (1%). Ze względu na koncentrację haktywistów w ważniejszych branżach, w tym roku w okresie przygotowań do nowego sezonu szkolnego nie doszło do tradycyjnego wzrostu ataków na handel detaliczny.
W porównaniu z ubiegłym rokiem analitycy StormWall odnotowali spadek liczby ataków DDoS na kluczowe branże w Rosji: na branżę finansową – o 38%, na sektor publiczny – o 26%, na handel detaliczny – o 22%, na sektor telekomunikacyjny – o 18%, na rozrywkę branżową – o 16%, na edukację – o 12%.
Sytuacja na świecie i w Rosji jest zauważalnie odmienna. Według StormWall liczba ataków DDoS na świecie w trzecim kwartale 2023 roku wzrosła rok do roku o 43%. Najwięcej ataków na planecie odnotowano w sektorze publicznym (26% całkowitej liczby ataków na świecie), sektorze finansowym (21%) i sektorze rozrywkowym (17%). Najbardziej znaczący wzrost liczby ataków zaobserwowano w sektorze rządowym (136%), przemyśle rozrywkowym (117%) i transporcie (86%). Organizacje finansowe były celem ataków DDoS o 38% więcej, a sektor telekomunikacyjny o 32%.
Atakujący w różnych krajach wykorzystali zaawansowane narzędzia do organizowania ataków DDoS. W szczególności aktywnie wykorzystywano złożone ataki, a także botnety składające się z kilku szkodliwych programów. Na poziomie globalnym nastąpił gwałtowny wzrost liczby ataków DDoS na serwery DNS, co spowodowało duże problemy dla firm: serwery nie mogły przetwarzać przychodzących żądań. W rezultacie użytkownicy mieli problemy z dostępem do stron i usług online.
Powiązane materiały:
Prawie jedna trzecia danych osobowych z GIS wycieka z winy pracowników rządowych Drogie i trudne: jedna piąta „krytycznych” firm nie będzie miała czasu na przejście na rosyjskie rozwiązania w zakresie bezpieczeństwa informacji Internet stał się ofiarą największego w historii ataku DDoS z powodu luki HTTP/2 Rapid Reset typu zero-day Komputery jednopłytkowe z serii Orange Pi 5 na platformie Rockchip otrzymały 32 GB pamięci RAM Duże rosyjskie holdingi IT zaczęły tworzyć własne ekosystemy oprogramowania, aby zastąpić zagraniczne odpowiedniki