Компания StormWall провела анализ DDoS-атак, которые были проведены против отечественных организаций в 1-м полугодии текущего года. Выяснилось, что общее число таких атак возросло в 15 раз, если сравнивать с тем же периодом 2021 года.
Согласно результатам проведенного исследования, чаще всего DDoS-атаки за отчётный период проводились на следующие сектора деятельности:
- финансы (32%);
- ритейл (14%),
- логистика (10%);
- страховая сфера (8%);
- госсектор (18%).
В меньшей степени DDoS-атаки затронули отрасль образования, развлечений, туризма.
В соответствии со сравнением количества DDoS-атак по отраслям, выяснилось, что число атак на финансовый сектор выросло в 12,8 раз, в 11 раз на ритейл, в 16 раз на логистические фирмы, в 15 раз на страховые компании, в 17 раз на государственные органы.
Эксперты компании StormWall связывают столько большое увеличение числа кибератак с нестабильной политической ситуацией в мире, с проведением военной спецоперации на Украине.
Большая часть DDoS-атак против российских целей в феврале-июне 2022 года проводилась так называемыми хактивистами, которые стремились причинить ущерб экономике и социальной сфере Российской Федерации. Серьезные DDoS-атаки за отчётный период проводились против крупнейших российских компаний и государственных органов. Среди пострадавших: Яндекс, Сбер, Норникель, Сибур, Лукойл, Газпром и многие другие.
В июне 2022 года иностранные злоумышленники безуспешно с помощью DDoS-атак пытались сорвать приемную кампанию в ряде российских вузов, а также проводили серьезные атаки против портала «Госуслуги».
В исследовании компании StormWall указано, что за отчётный период наиболее высокая мощность зарегистрированной DDoS-атаки составила 700 000 HTTP-запросов в сек. Также отмечается заметное увеличение продолжительности кибератак. Если в 2022 году DDoS-атаки длились примерно 7 часов в среднем, после чего прекращались, то в 2021 году этот показатель был примерно в два раза меньше – около 3-х часов.
Эксперты StormWall отмечают, что проводившие DDoS-атаки против российских целей хакеры использовали преимущественно традиционные и доступные для скачивания инструменты, которые применяются для выполнения соответствующих тестов в сфере кибербезопасности, а не для организации кибератак.
Больше интересного материала на cisoclub.ru. Подписывайтесь на нас: VK | Twitter | Telegram | Дзен | Мессенджер | ICQ New | YouTube | Rutube | Now | Пульс.