DDOS-атака

У разработчика российской системы бронирования Leonardo «Сирена-Трэвэл» проходят обыски, узнал «Коммерсантъ». По данным собеседника издания, это может быть связано «с масштабными атаками на IT-инфраструктуру» сервиса

Эксперты немецкого НИИ в области информбезопасности (ИБ) CISPA обнаружили новый вид атаки типа «отказ в обслуживании» (DDoS), который представляет угрозу для 300 000 систем по всему миру, включая Россию. Атака, получившая название Loop DoS, заключается в создании бесконечной петли запросов между двумя приложениями, подверженными уязвимости в одном из ключевых протоколов для интернета UDP (User Datagram Protocol). Несмотря на то, что принцип, по которому устроена эта уязвимость, злоумышленники эксплуатировали еще в 1990-х, эксперты называют ситуацию серьезной. Если раньше использование такой уязвимости считалось достаточно маргинальным, проходившим только в старых и уже редко встречающихся протоколах, то сейчас пространство риска заметно расширяется, говорят аналитики

В 2023 году «Яндекс» инвестировал в цифровую безопасность свыше 6 млрд рублей, сообщили в компании. Это в два раза больше по сравнению с 2022 годом. Помимо этого, компания нарастила число сотрудников, работающих в этой сфере, на треть — до 400 человек. В «Яндексе» пояснили, что компания сосредоточилась на защите данных пользователей, повышении безопасности инфраструктуры и развитии технологий для борьбы с мошенниками

Согласно данным StormWall, в 2023 году количество DDoS-атак во всем мире увеличилось на 63% — в основном из-за геополитических факторов. На Россию пришлось 7,3% от общего количества нападений, это 7-е место в мире. Финансовый сектор продолжает оставаться наиболее атакуемым рынком в России, в топ-3 подверженных DDoS-атакам сегментов входят также госсектор и e-commerce. По словам участников рынка кибербезопасности, вместе с усилением мощности атак значительно выросла их продолжительность — теперь они могут длиться до трех суток. Такие нападения все чаще становятся опасным инструментом в руках хактивистов и проправительственных хакеров и продолжают оставаться способом нечестной конкурентной борьбы и вымогательства

Система денежных переводов «Золотая корона» подверглась DDoS-атаке, ответственность за которую, по словам экспертов, взяли на себя украинские хакеры. «Золотая корона» стала особенно востребованной в России из-за санкций, осложнивших отправку денег за рубеж и обратно

Согласно данным StormWall, 12% российских компаний из рейтинга топ-500 по выручке не имеют никакой профессиональной защиты от DDoS-атак — в основном это участники производственного сектора, строительной и транспортной отраслей. Из тех же, кто использует защиту, 90% уже применяют профессиональные отечественные решения — преимущественно это государственный (99% организаций) и финансовый сектор (97% компаний), а также телеком (95%). Остальные 10% компаний -- клиенты западных сервисов от кибератак, чаще всего это ретейл (8%), нефтяная индустрия (6%) и сфера развлечений (4%). Такие компании не видят в этом угрозы для своего бизнеса, а также не подпадают под требования закона о запрете использования зарубежного софта на объектах критической информационной инфраструктуры, говорят эксперты