На 66% выросла средняя мощность DDoS-кампании в РФ в 1 полугодии 2024 года по сравнению с тем же периодом прошлого года. Мощность самой серьёзной атаки выросла в 6,7 раза до 1,2 Тбит/с. В топ самых атакуемых сфер впервые вошла энергетика — её атаковали в 19 раз чаще, чем год назад.
Об этом говорит статистика сервиса Anti-DDoS. В аналитике учитывались данные о почти 700 российских компаниях из различных отраслей — от ритейла до телекоммуникаций.
ℹ️ В первом полугодии в России зафиксировали 355 тысяч DDoS-атак
Показатель оказался на 16% больше, чем в 2023 году, а частота ежедневных атак по сравнению с аналогичным периодом выросла более чем в 4 раза.
Самая мощная атака в этом полугодии в 6,7 раза побила рекорд прошлого года: 1,2 Тбит/с против 174 Гбит/c. Средняя мощность атак по сравнению с аналогичным периодом также выросла: до 4 против 2,4 Гбит/с.
Создание ботнетов стало доступнее за счёт наличия дешёвых и доступных инструментов (например, исходного кода популярных ботнетов, а также растущей популярности аренды вычислительных мощностей для атак в облачных ЦОД.
‼️ В топ-5 наиболее атакуемых отраслей впервые вошла энергетика, растут и масштабы атак на госсектор
Чаще всего целью DDoS становится компании из ИТ, госсектора, телекома, сферы финансов и энергетики. Последняя заместила в топ-5 сектор не связанной с ней промышленности.
Количество атак на госсектор выросло в 3,5 раза год к году, для телекома показатель составил 2,5 раза. Кредитно-финансовую отрасль атаковали в 5 раз чаще, а прирост по энергетике составил сразу 19 раз.
❓ Статистика отметилась не только приростом по всем показателям
В первом полугодии 2024 года максимальная продолжительность DDoS-атаки снизилась более чем в 3 раза, до 35 дней, а средняя уменьшилась в 24 раза — до 8 минут.
Причиной этого стала смена тактики: злоумышленники чаще пытаются вывести систему из строя быстрой и внезапной атакой, а не долгим «глушением эфира».
Ключевыми типами атак в полугодии оказались мультивекторные, сочетающие в себе комбинации нескольких типов одновременно. Популярность также сохраняют SYN и UDP Flood, SUNRPC и ICMP.
✔️ Объём DDoS-атак растёт во всём мире, но их направленность отличается по сравнению с Россией
В отчёте за второй квартал 2024 года специалисты Cloudflare рассказали, что в первом полугодии их система зафиксировала сразу 8,5 млн атак — против 14 млн за весь 2023 год. Несмотря на растущие масштабы, во втором квартале большинство атак длилось до 10 минут.
Самой атакованной страной в мире в Cloudflare признали Китай. За ним в рейтинге наиболее страдающих от DDoS следует Турция, Сингапур, Гонконг, Россия и Бразилия.
Главной целью злоумышленников в мире остаются ИТ-компании, дальше в рейтинге идут представители телеком-индустрии и производители потребительских товаров. Образовательные институции и строительная сфера занимают 4 и 5 места.
Источник
