DDoS-атаки — по-прежнему одна из наиболее серьёзных проблем для бизнеса в нашей стране. Это подтверждают аналитики StormWall в своём исследовании ландшафта угроз за 2024 год.
Главный тренд года — значительное увеличение количества DDoS-атак. По данным нашим экспертов, число таких инцидентов в России в выросло на 45% по сравнению с 2023 годом.
Рост количества атак произошёл на фоне серьёзных геополитических событий в мире, а также из-за обострившейся конкуренции на рынке во второй половине этого года. Самые сильные всплески вредоносного трафика произошли в марте, мае, июле, сентябре и ноябре 2024 года.
Также мы выявили колоссальный рост мощности DDoS-атак на уровне приложения (L7 по модели OSI). В 2024 году среднее значение увеличилось в два раза по сравнению с показателем 2023-го.
Ещё одним ключевым трендом стал внушительный рост устройств в ботнетах, которые используются злоумышленниками для запуска DDoS-атак. Специалисты StormWall выявили, что среднее количество заражённых гаджетов в сетях в России выросло в пять раз, увеличившись с 7 тыс. устройств в 2023-ом до 35 тысяч в 2024 году. Ботнеты уже несколько лет являются одним из наиболее разрушительных инструментов злоумышленников. Рост количества устройств является пугающей тенденцией, поскольку гигантские ботнеты могут запускать мощнейшие атаки, которые способны нанести огромный вред любой российской компании. Самый большой ботнет, обнаруженный нами в России в 2024 году, насчитывал более 100 тыс. взломанных устройств. В основном в его сеть входили маршрутизаторы ASUS.
В 2024 году хакеры в России также активно использовали передовую тактику «ковровых бомбардировок». В течение всего года наблюдался значительный рост подобного типа атак. По нашим данным, количество «ковровых бомбардировок» выросло на 268% по сравнению с 2023 годом.
Читайте также: Ковровые бомбардировки в DDoS. Как они работают
Ещё один тренд — многовекторные DDoS-атаки. В 2024 году их количество в России выросло на 32%. Многовекторные атаки направлены на несколько разных сетевых уровней и элементов инфраструктуры организации. Такой тип DDoS является одним из наиболее вредоносных и может причинить колоссальный ущерб организации.
Защита веб-сайтов от DDoS-атак
- Подключение за 10 минут
- Поддержка 24×7
Карта российского банка
Система быстрых платежей
Банковский перевод
