Хакеры начали применять в России сравнимые с ковровыми бомбардировками атаки

В 2024 году злоумышленники начали более активно использовать новую тактику DDoS-атак, которую специалисты окрестили "ковровой бомбардировкой". Признаки подобных инцидентов былизамечены в разных странах, включая Россию. Об этом "Газете.Ru" стало известно из нового отчета компании StormWall

Аналитический центр компании StormWall выявил, что в первого квартале 2024 года "ковровые бомбардировки" в России выросли на 174% по сравнению с аналогичным периодом прошлого года, когда этот способ только начал распространяться. Если говорить про ситуацию в мире, то по итогам первого квартала этого года "ковровых бомбардировок" на глобальном уровне стало на 193% больше, чем в прошлом году.

Тактика запуска "ковровых бомбардировок" стала применяться злоумышленниками недавно, и этот метод быстро стал популярным во всем мире. "Ковровые бомбардировки" – это термин, который обозначает DDoS-атаки, нацеленные сразу на диапазон адресов или подсетей с содержанием сотен или даже тысяч IP-адресов. Чаще всего хакеры устраивают "ковровые бомбардировки" с помощью ботнетов. Данный метод идеально подходит для атак на интернет-провайдеров, облачные сервисы и центры обработки данных.

Эксперты StormWall обнаружили, что 2024 году в России больше всего "ковровых бомбардировок" было направлено на телекоммуникационную сферу (43%), онлайн-ритейл (28%), энергетическую отрасль (17%) и тревел-сегмент (9%). Остальные 3% подобных атак были предназначены для финансовой сферы, транспортной отрасли, государственных сервисов и развлекательной индустрии.

Самая массовая из выявленных атак подобного типа в РФ была направлена на интернет-провайдера и включала почти 8 000 целей. По данным специалистов StormWall, средняя мощность одиночной DDoS-атаки при проведении "ковровых бомбардировок" была небольшой и составляла 60-70 Гбит/с. Однако, в пиках мощность атак была выше и достигала 900 Гбит/с.