Обзор первого квартала 2023 года: отчет StormWall о DDoS-атаках

StormWall, глобальный провайдер DDoS-защиты, изучил атаки за I квартал 2023 года на клиентов финансовой отрасли, электронной коммерции, сектора телекоммуникации, развлечений, перевозок, образования и логистики.

В I квартале 2023 года общее количество атак уменьшилось по сравнению с аналогичным периодом прошлого года. Однако, увеличилось использование ботнетов и участились DDoS-атаки для прикрытия сложных многоцелевых атак на российские компании — на 47% больше по сравнению с первым кварталом 2022 года.

Злоумышленники нацелились на жизненно важную инфраструктуру и услуги, включая логистические службы, центры обработки платежей и банковские системы. При этом они стремятся воздействовать на максимально большее число пользователей. Тот факт, что хакеры обратили свой взгляд на критически важную инфраструктуру, которая обычно хорошо защищена, означает, что киберпреступникам пришлось увеличить свою мощь.

Обзор тенденций DDoS-атак в первом квартале 2023 года

• Рост отвлекающих маневров: число DDoS-атак, служивших приманкой в многоцелевых сложных атаках, увеличилось на 47% за год (в сравнении с аналогичным периодом прошлого года). Атаки используются злоумышленниками для отвлечения специалистов по безопасности при проникновении в сети или краже данных.
• Растущая мощность атаки: максимальная сила атаки достигла 1,4 Тбит/с, а самая длительная атака шла четыре дня.
• Нацеленность на критически важную инфраструктуру: для максимального ущерба киберпреступники сосредоточили свои силы на таких важных сервисах, как платежные системы и центры управления логистикой.
• Ботнеты продолжают набирать обороты. Более 38% DDoS-атак использовали сети зараженных устройств.
• Возобновление числа политических инцидентов: хактивисты стояли за большинством DDoS-атак на российскую инфраструктуру в 2022 году; в конце 2022 года наблюдалось затишье, но в начале 2023 года возобновились политически мотивированные атаки на российские компании.

Классификация по отраслям: темпы роста DDoS-атак стремительно растут

Частота DDoS-атак резко выросла в большинстве отраслей промышленности, достигнув нового рекордно высокого уровня. Вот распределение инцидентов по секторам за год — начиная от наиболее пострадавших до менее пострадавших сфер:

Рост атак в сравнении с первым кварталом 2022 года:

• Развлечения: 97%
• Финансы: 62%
• Телекоммуникации: 47%
• E-commerce: 38%
• Перевозки: 118%
• Образование: 16%
• Другие: 5%

Классификация DDoS-атак по странам

США, Китай и Индия продолжают возглавлять список наиболее DDoS-атакуемых стран. Заметный всплеск атак наблюдался в Объединенных Арабских Эмиратах: доля атак выросла почти вдвое — с 3,8% в первом квартале 2022 года до 6,4% в текущем году. И наоборот, как в России, так и на Украине наблюдалось снижение активности DDoS-атак, что привело к снижению рейтинга.

Ниже приведена статистика DDoS-атак по странам:

DDoS-атаки по протоколам

В первом квартале 2023 года продолжают набирать обороты ботнеты, в результате количество атак на уровне приложений растет. С другой стороны, количество атак на транспортном уровне, таких как SYN-флуд или UDP-флуд, сокращается.

В первом квартале 2023 года наблюдался почти повсеместный рост объема, силы и продолжительности атак. При этом появляются новые тенденции к смещению внимания на транспортные узлы, что подчеркивает растущую угрозу DDoS-атак.

Вызывает беспокойство то, что злоумышленники адаптировали свою тактику, интегрируя DDoS-атаки в многовекторные инциденты. По этой причине организациям пришлось решать проблемы не только с перебоями в работе из-за перегрузки серверов, но и с утечками данных, программами-вымогателями и другими угрозами. Подобные тенденции характерны уже для первого квартала 2023 года — это настораживает и заставляет задуматься об их возможной эскалации в будущем.

На основе анализа данных атак, StormWall прогнозирует рост DDoS-атак на 170% к концу 2023 года и рекомендует всем предприятиям обратиться за профессиональной защитой от DDoS-атак, чтобы обеспечить свою безопасность.

Источник: StormWall

Александр Григорьев ЦСО "Крокус"