Рост кибератак по итогам второго квартала этого года составил 45% по сравнению со II кварталом прошлого года и на 15% в сравнении с I кварталом 2023 года. Злоумышленников теперь интересует аграрная, логистическая и образовательная сферы. Действия киберпреступников оказываются успешными, так как используемые способы защиты от таких атак существенно устарели в настоящее время.
Как сообщает компания DDoS-Guard, во втором квартале этого года было совершено около 177 тыс. DDoS-атак. Это на 45% превысило аналогичный показатель 2022 года (120 тыс.) и на 15 % первый квартал 2023 года. Приоритетные цели злоумышленников в первом квартале 2023 года были: региональные средства массовой информации, игровые сервера, online-кинотеатры и игровые серверы. Во втором квартале киберпреступники стали чаще атаковать: вузы, службы организации путешествий и ресурсы сельскохозяйственных предприятий.
По словам экспертов в данной области, кибератаки при этом стали более сложными и довольно точными. Например, ресурсы «АгроСигнала» подверглись атакам двадцать раз, а размер вредоносного трафика превысил 5000 Мбит/сек, в то время как обычная пропускная способность каналов составляет всего 1000 Мбит/сек. Данный ресурс считается очень важным для всего отечественного агробизнеса, потому выход его из строя на долгий период принесет ему колоссальные убытки.
Другой важнейший инцидент — DDoS-атака ресурсов отечественного перевозчика ОАО РЖД. Из-за таких действий киберпреступников web-сайт компании и мобильное приложение стало работать со сбоями. ОАО РЖД сообщила утром 05 июня об этом инциденте, а уже вечером этого же дня все ресурсы компании начали работать нормально. Киберпреступники достигают своих целей, потому что им играет на руку характерная для крупных организаций неповоротливость.
Как заявляет источник издания «Коммерсантъ» — ОАО РЖД в тот момент готовилось к «предыдущей войне». Например, блокировать зарубежный трафик по GeoIP уже не стоит, однако такой способ защиты некоторые компании используют до сих пор. Главный радиочастотный центр (ГРЧЦ), подведомственная Роскомнадзору структура, озаботилась проблемой массированных DDoS-атак. На разработку Национальной системы противодействия DDoS-атакам ГРЧЦ выделило около 1.5 млрд рублей. По планам разработка такой системы должна завершится в середине марта следующего года.
