МегаФон проанализировал данные о DDoS-атаках хакеров на корпоративных клиентов. Исследования показывают, что хакеры чаще всего атакуют ночью. Самая продолжительная атака, зафиксированная компанией с начала 2024 года, длилась девять дней.
Ключевые выводы исследования
- За первые семь месяцев 2024 года «МегаФон» зарегистрировал более 2400 DDoS-атак, что на 12,0% больше, чем за аналогичный период прошлого года.
- Чаще всего хакеры атакуют телекоммуникационные компании и интернет-провайдеров. Доля атак, нацеленных на них, выросла в десять раз — с 7% до 70%. Кроме того, 5% случаев произошли в государственном секторе, а остальные — на малых и средних предприятиях. Злоумышленники скомпрометировали сети четверти корпоративных клиентов «МегаФона.
- Активная фаза атак начинается в 10:00 по московскому времени. Количество атак постепенно снижается с 18:00 до 19:00, но пик приходится на период с 20:00 до 22:00. После полуночи активность снижается в 3-4 раза. Анализ показывает, что понедельник — самый частый день для хакеров.
- Злоумышленники наиболее активны в январе и июле. Рекордное количество ежедневных атак произошло 11 января, и за последние семь месяцев не было ни дня без нападения. Три самые сильные атаки с точки зрения скорости были нацелены на телекоммуникационную компанию и два банка со скоростями от 276 060 до 60 310 Kpps (передаваемых пакетов в секунду), причем все они произошли в июле. Атакующий трафик достиг рекордных 710 Гбит/с, что эквивалентно одновременной потоковой передаче по сети 150 000 фильмов в качестве Full HD (1080p.
- Если судить по географическому распределению атак, то хакеры наиболее активны в столичном регионе Москве и Московской области: здесь происходит треть всех атак. На втором месте Поволжье, на третьем – Кавказ и Северо-Западный регион. Меньше всего атак произошло в Сибири, Уральских горах и на Дальнем Востоке.
Александр Осипов, директор по развитию облачных и инфраструктурных решений «МегаФона:
Хакеры постоянно адаптируют свои схемы работы. Например, предыдущие атаки проводились непрерывно в течение 10-30 дней, но время атаки было короче, около 20 минут. Затем наблюдалась тенденция множественных параллельных атак на клиента. Сейчас мы все чаще наблюдаем долгосрочные и продолжительные нападения. Самая длинная продолжительность в этом году составила 9 дней по сравнению с 4 в прошлом году, но большинство из них все же продолжалось менее часа — это 77%.
Напомним, ранее представленное Яндексом исследование показало, что количество вредоносных писем в первом полугодии 2024 года выросло на 23 по сравнению с аналогичным периодом прошлого года.
