rss Twitter Добавить виджет на Яндекс
Реклама:
     
 
 
 
     
     
 

Зафиксирован рекордный рост числа DDoS-атак на российский финансовый сектор

(Официальное сообщение компании (пресс-релиз))

Данный материал размещен пользователем сайта. Мнение редакции может не совпадать с мнением автора
Qrator Labs, специализирующаяся на обеспечении доступности интернет-ресурсов и противодействии DDoS-атакам, зафиксировала беспрецедентный рост числа DDoS-атак на финансовый рынок РФ, организованных с помощью нового ботнета Mēris. В минувшие выходные количество кибератак на организации банковской сферы резко выросло более, чем в 3 раза.

В августе и сентябре 2021 года наблюдается рост числа DDoS-атак на компании из самых разных секторов экономики: от небольших бизнесов до крупнейших корпораций, а с начала сентября 2021 года злоумышленники сфокусировали свое внимание на российском финансовом секторе. Число DDoS-атак на банковские организации непрерывно растет, одновременно злоумышленники наращивают интенсивность и сложность атак, используя мощности нового ботнета Mēris.
 
Пик нападений пришелся на 11 сентября, когда была организована целая серия DDoS-атак на ведущие банки и платежные системы. Было зафиксировано три волны атак, максимальные скорости которых достигали 212 Гб/сек и десятки миллионов запросов в секунду.
 
Особенность наблюдаемых атак заключается в том, что это атаки уровня приложения (Application Layer, L7), трафик которых может максимально походить на активность обычных пользователей. В таких нападениях используется шифрованный HTTPS трафик, для очистки которого требуется большое количество ресурсов и вычислительных мощностей, поскольку к обработке незашифрованных запросов добавляется криптографическая нагрузка.
 
У российского финансового рынка есть определенная специфика в области информационной безопасности, что осложняет фильтрацию подобного рода атак. Банк не имеет права раскрывать третьим лицам финансовую тайну, поэтому его трафик не может быть дешифрован без риска отзыва лицензии. Соответственно предоставлять ключи шифрования своему поставщику услуг защиты от DDoS-атак банки не имеют права – это идет вразрез с их политиками безопасности. Именно по этой причине атаки нового ботнета Mēris, затронувшего банковскую индустрию, были настолько сложны в выявлении и нейтрализации.
«Обычно мы наблюдаем не более 90 значимых DDoS-инцидентов в неделю, а на 11 сентября их пришлось более 300», – комментирует основатель и генеральный директор Qrator Labs Александр Лямин.
 
Пик атак случился в выходные, поскольку предполагается, что в эти дни большинство людей отдыхают, системы наименее защищены, и есть шанс добиться результата. Однако все произошедшие инциденты были обработаны сетью фильтрации Qrator Labs в полностью автоматическом режиме, и деградаций клиентских приложений не было зафиксировано, благодаря тому, что сеть Qrator Labs использует уникальную технологию, позволяющую анализировать и фильтровать HTTPS-трафик без раскрытия ключей шифрования.
 
«Mēris не сдает своих позиций: атаки с его использованием продолжаются и носят феноменальный характер. В минувшие выходные в фокусе внимания злоумышленников был банковский сектор, но это не значит, что атаки не коснутся и других отраслей экономики. С учетом высокого бизнес-сезона, начавшегося в России, компаниям любого размера стоит озаботиться вопросами защиты заранее, и если система противодействия распределенным атакам на отказ в обслуживании способна в автоматическом режиме обрабатывать весь трафик HTTPS без раскрытия ключей шифрования, это поможет достойно выдержать любые атаки без сбоев в работе сервисов», – отмечает Александр Лямин.

Автор: Ирина Гусева

Рубрики: Безопасность

наверх
 
 
     

А знаете ли Вы что?

     
 

ITSZ.RU: последние новости Петербурга и Северо-Запада

21.01.2022 Геополитика взяла верх над здравым смыслом

21.01.2022 Мегатенценции и государство как трендсеттер. «Ростелеком» смотрит в будущее

19.01.2022 Расходы на ИТ в 2022 году вырастут на 5%

18.01.2022 Смартфоны вошли в топ-5 атрибутов привычного дня россиян

14.01.2022 Рынок ПК: Gartner, IDC, Canalys

12.01.2022 Gartner: более 60% потребителей пытаются разделить работу и личную жизнь во время пандемии

16.12.2021 Alienware делает ставку в игре на охлаждение

08.12.2021 Обострение фишинга. На RIW-2021 обсудили интернет-угрозы

MSKIT.RU: последние новости Москвы и Центра

21.01.2022 Геополитика взяла верх над здравым смыслом

21.01.2022 Мегатенценции и государство как трендсеттер. «Ростелеком» смотрит в будущее

19.01.2022 Расходы на ИТ в 2022 году вырастут на 5%

18.01.2022 Смартфоны вошли в топ-5 атрибутов привычного дня россиян

14.01.2022 Рынок ПК: Gartner, IDC, Canalys

12.01.2022 Gartner: более 60% потребителей пытаются разделить работу и личную жизнь во время пандемии

16.12.2021 Alienware делает ставку в игре на охлаждение

08.12.2021 Обострение фишинга. На RIW-2021 обсудили интернет-угрозы

NNIT.RU: последние новости Нижнего Новгорода

21.01.2022 Геополитика взяла верх над здравым смыслом

21.01.2022 Мегатенценции и государство как трендсеттер. «Ростелеком» смотрит в будущее

19.01.2022 Расходы на ИТ в 2022 году вырастут на 5%

18.01.2022 Смартфоны вошли в топ-5 атрибутов привычного дня россиян

14.01.2022 Рынок ПК: Gartner, IDC, Canalys

12.01.2022 Gartner: более 60% потребителей пытаются разделить работу и личную жизнь во время пандемии

16.12.2021 Alienware делает ставку в игре на охлаждение

08.12.2021 Обострение фишинга. На RIW-2021 обсудили интернет-угрозы