Эксперты компании StormWall зафиксировали шквал атак мощностью более 1 Тбит/с, длящихся в течение нескольких суток. Чаще всего от них страдали компании развлекательного сектора, ритейл, издательские дома и финтех-сфера, особенно криптосервисы.

Хакеры объединили несколько ботнетов, чтобы совершать мощнейшие разрушительные DDoS-атаки.


По утверждению экспертов, ресурсы ботнета были разделены между несколькими пользователями, которые могли запускать DDoS-атаки одновременно. При этом для запуска атаки каждый злоумышленник использовал не весь ботнет, а его часть – но даже часть позволяла организовать атаку мощностью в несколько сотен гигабит в секунду.

По словам директора по развитию VAS Experts Артема Терещенко, сегодня ресурсы защиты в интернете находятся на достаточно высоком уровне, и чтобы взломать их, нужно сгенерировать как можно больше трафика. Объединение ботнетов нужно именно для того, чтобы превысить запас устойчивости атакуемого ресурса.



Ботнет, обнаруженный в декабре, стал самым крупным за историю интернета – раньше индустрия кибербезопасности такого не видела. Поэтому компании, которые занимаются защитой от DDoS-атак, должны иметь мощный резерв, чтобы быть готовыми к будущим угрозам.

Активная волна атак началась 5 декабря – с тех пор они идут каждый день (в среднем по 10 атак). Всего за месяц было зафиксировано около 230 атак, которые были направлены:

на развлекательную сферу – 72 (32%);
ретейл – 55 (24%);
финансовый сектор – 28 (12%);
интернет-провайдеры и хостинги – 23 (10%);
банки – 16 (7%);
образование – 9 (4%);
страхование – 8 (3,5%);
медицина – 7 (2%);
СМИ – 6 (2,5%).

источник