Основной трафик участившихся в последнее время DDoS-атак на российские интернет-ресурсы идет из-за границы, при этом существенная доля -- 24% трафика -- приходится на Украину. К таким выводам пришли в Inoventica после атаки, которой в начале января подверглась входящая в группу "Гарант-парк-интернет" (ГПИ). Ситуация будет только усугубляться из-за все большей доступности такой услуги, предупреждают эксперты.
Как рассказали в Inoventica, 7 января на ГПИ (бренд Inoventica Services, ранее Parking.ru) была совершена DDoS-атака. ГПИ является хостинг-провайдером для нескольких десятков тысяч сайтов, группы которых зарегистрированы по одному и тому же IP-адресу. Атака продолжалась шесть часов, с максимальной скоростью 40 Гбит/с. На какой именно сайт она была направлена, в ГПИ выяснить не успели, но Inoventica проанализировала другие параметры атакующих (в группу входит "Иновентика технолоджес", с лета прошлого года продвигающая собственную систему защиты от сетевых атак InvGuard). По словам члена совета директоров ЗАО "Коммуникации для инноваций" (головное юрлицо Inoventica) Виталия Слизеня, 76% трафика шло из-за границы, всего в атаке участвовали 137 стран. В частности, 24% трафика присылали бот-сети с Украины. Впрочем, господин Слизень объясняет этот факт не политическими причинами, а "общей неразберихой", когда "компании за деньги готовы отдать свои серверы или каналы, чтобы они стали частью бот-сетей". В России в атаке участвовали 556 операторов. Лидерами по количеству бот-сетей оказались "Вымпелком" и "Ростелеком": на них, по словам Виталия Слизеня, пришлось по 8,3% и 8% всего трафика соответственно.
В Inoventica отмечают, что количество DDoS-атак растет по всему миру, в том числе потому, что снижается стоимость их организации. В "Информзащите" считают, что роль будет играть и экономическая нестабильность (сокращение расходов на безопасность, IT-специалисты, оставшиеся без работы, могут переходить на другую сторону баррикад, в борьбе за выживание на рынке конкуренты будут готовы использовать "черные" методы борьбы).
По данным системы мониторинга угроз в интернете ATLAS, построенной крупнейшим в мире производителем систем против DDoS-атак Arbor Networks, в прошлом году значительно выросло количество и интенсивность DDoS-атак. "Количество атак с украинского сегмента интернет очевидно растет, однако зараженные компьютеры могут находиться в любой точке мира. Наибольшее количество DDoS-атак на Россию совершается из подсетей США и Китая",-- отмечают в Arbor. По данным Qrator Labs, количество инцидентов за последние пять лет росло в среднем на 25% в год. Но в компании называют среди крупнейших стран, из которых приходят DDoS-атаки, Китай (25%), Россию (15%) и Казахстан (12%). На Украину приходилось около 3%.
Анна Балашова, Роман Рожков
SIA.RU: Главное
