Компания Imperva представила отчет о DDoS атаках, которые были в 2015-2016 годах. В отчете очень четко показана информация о росте ddos атак на уровне приложений. Такой тип атаки обходится дешевле, а эффективность его выше, чем у других. Атаки данного типа способны обходить большинство анти ддос механизмов, что влечет за собой сбои в работе сервисов и денежных потерях.

Отчет предоставлен благодаря данным полученных от крупной антиддос системы Incapsula. Данные были представлены за период в 1 год с апреля прошлого и до апреля текущего. Более 60% процентов от общей суммы атак были как раз атаки на уровне приложений. И только лишь 40% на уровне сети цель которых является забить канал сервер до отказа мусорным трафиком.

Одной из причиной увелечения ддос атак в целом является популярность самой услуги ддос атак. Многочисленный рост ddos сервисов которые предлагают заказать ddos атаку или воспользоваться готовыми решениями из уже собранных ботах продавая клиентам доступы к панелям управления ботнетов.

Большинство произведенных ддос атак хакерами длились не более 30 минут. Так же такие атаки применяются как отвлекающий маневр для осуществления более сложных операций в отношений жертв, как зачастую это является взлом. Хоть сама атака и не большая и не представляет явной угрозы, it отдел отвлекается на ее изучения, a в это время хакеры производят взлом системы. Такая схема очень часто используется.

Так же за прошедший год компания Imperva отметила явное увеличение ддос атак, не только по мощности но и по длительности. Самая длинная атака наблюдалась на протяжение более 50 дней. Самой популярной страной которая совершает хакерские атаки является Китай, а страдающий или подвергающейся США.

Новой жертвой хакеров стали организации расположенные в России. Федеральная Служба Безопасности России обнаружила вирусное программное обеспечение в ряде организации которые являются государственными и осуществляют взаимодействие с правительством России.

Вирус который был обнаружен специалистами уже встречался. Ранее государственные учреждения были подвержены атаки хакеров. В ходе атаки было найдено вредоносное ПО аналогично текущему. Атака происходила спланировано и целью ее было осуществления кибершпионажа. Разработкой вируса занимались профессиональные люди об этом говорит код вируса. Каждый вирус был разработан хакерами с учетом всех критерий безопасности и характеристик атакуемой машины.

Распространение вирусного программного обеспечения происходило по средства письма с вложением. Пользователь при получения такого письма счастья скачивал вирус и запускал тем самым заражая свой компьютер.

Вирус обладал широким функционалом, мог делать скриншоты экраны, перехватывать нажатие клавиш, включать и отключать периферийные устройства то есть хакер имел полный доступ к жертве машины со всеми правами администратора.

Лямин АлександрАлександр Лямин рассказал что Россия опережает весь мир в хакерском направление оказания качественных услуг по ддос атакам.  Александр Лямин основатель компании Qrator Labs и один из ведущих специалистов по отражению ддос атак от сайтов и серверов. Российские хакеры предоставляют возможность заказать высококачественную услугу ддос атак, которая опережает мировой уровень минимум на один год. За прошлый год произошло существенное увеличение ддос по всему миру на 18%. В нашей же стране ситуация намного сложнее, эксперт считает что из за социальной неустроенности молодых людей. Они находят применение своим навыкам на просторах интернета.
Не так давно Министерство Внутренних Дел России сообщила что вышла на след и поймала группу хакеров которые занимались заражением компьютеров и мобильных гаджетов, потом производили кражу личных данных пользователей. Группа хакеров составляла из несколько человек живущих в разных регионах нашей страны. Все вместе они организовали налаженный бизнес по похищению денежных средств со счетов пользователей через вирус. На протяжении какого времени не указывается, но злоумышленникам удалось вывести более двух миллиардов рублей со счетов взломанных клиентов.

Веб Камеры НаружныеУслуга ддос атака получила развитие . Теперь хакеры используют вебкамеры для создания ддос атак.  Специалисты из Sucuri обнаружили интересный ботнет. Изюминка его заключалась что он был собран из камер которые имели выход в интернет. Ботнет был собран из 25 тысяч зараженных камер таких производителей как Capture CCTV, Elvox, LCT CCTV, MagTec, CCTVNovus, ProvisionISR, QuesTek , TechnoMate, Qsee.  Все они были взломаны через уязвимости в программном обеспечение которое установлено непосредственно в самих камерах для взаимодействия с внешним миром.

Производители камер наружного наблюдения которые были взломаны хакерами с целью использования их  для нанесения ddos атак, не как не прокомментировали эту ситуацию. И еще почти все производители являются китайскими. Было это сделано нарочно или просто опущение программистов остается неизвестным.

Список стран которые были в ботнете не очень велик в основном это Тайвань с выше двадцати пяти  процентов. Но есть также iptv камеры которые расположены в США, России Малайзии, Индонезии и Мексике.

Проанализировав первый квартал 2016 года эксперты из DDoS Guard пришли к неутешительным выводам. По итогу сравнений нескольких отчетов по ддос атакам от разных компаний перед ними обрисовалась следующая картина.


Произошло увеличения проводимых кибер преступниками ddos атак по России на 5%. Сравнение проводили с прошлым 2015 годом. Как всегда в списке мировых лидеров по которым ведется большое количество ддос атак является Китай. Следующие место в данном «анти рейтинге» занимает наша любимая страна Россия. Ее доля от общей части ddos атак проводимых всего в мире составила 33%. Когда у первого места 42%, под первым местом имеется ввиду Китай. Ну и замыкает тройку USA и ее доля равна четверти т.е 25%.

Данный отчет также определил какие направление чаще всего атауют хакеры. В первую очередь конечно идут хостинг провайдеры которые и размещают сайты. Потом не менее популярное направление это онлайн игры. Все чаще и чаще ддос выводит игровые сервера из строя и компании производители несут не только потери во время простоя но и потенциальных клиентов. И замыкают тройку интернет ресурсы посвященные власти. Всегда и везде были люди которые не довольны властью, и в современном мире они так выражают свои протесты заказывая ддос услугу у хакеров

 

Яндекс.Метрика Счетчик тИЦ и PR Рейтинг@Mail.ru