CRE8TIVEZ

По данным Лаборатории Касперского Украина стала источником 12% DDoS-трафика, зафиксированного системой Kaspersky DDoS Prevention.

Распределение топ-10 источников DDoS-трафика по странам во втором полугодии 2011 г.

Чуть большую угрозу представляла Россия (16%). В общей сложности, 90% зарегистрированных атак велись с компьютеров, расположенных в 23 странах мира.

В конце первого полугодия 2011 года на вершине рейтинга, где находится и Украина, располагались совсем другие страны - США, Индонезия и Польша. Изменение в тройке лидеров и попадание Украины на второе место отчасти связано с усилением мер по защите от DDoS-атак. Речь идет о системах фильтрации, во время атаки блокируют трафик со всех стран кроме той, где живет большинство пользователей сайта. Такие действия заставляют злоумышленников создавать источники атак в той же стране, где находятся их жертвы.

Количество компьютеров в ботнет также увеличивается. Это отражается и на средней мощности DDoS-атак, которая за полгода выросла на 57%.

Активизация зараженных машин, как правило, совпадает с началом рабочего дня - 9-10 часов. по местному времени, пик активности приходится на середину - около 16.00, а заканчиваются трудовые будни ботов лишь под утро - около 4:00.

Главной мишенью злоумышленников, как и раньше, остаются интернет-магазины - на них приходится четверть всех зафиксированных атак. Следом по популярности идут электронные торговые площадки и игровые сайты - 20% и 15% случаев. Постепенно растет и количество атак на государственные ресурсы (2%), мотивами которых, как правило, политические протесты: украинская достаточно вспомнить атаки на сайты государственных структур во время закрытия ex.ua.

Характерно, что больше атак во второй половине прошлого года (384) было нацелено на один из киберкриминальних порталов. Это говорит о том, что DDoS-атаки все чаще становятся средством недобросовестной конкуренции не только на рынке реальных товаров и услуг, но и в теневом бизнесе.

В конце 2011-го мы наблюдали несколько важных тенденций, продолжение которых можно ожидать и в будущем. Например, рост числа протестных DDoS-атак, наиболее громкие из которых вновь прошли под флагом Anonymous. Несмотря на усиление мощности атак, сверхбольших ботнетов в 2012-м мы практически не увидим. Они легко попадают в поле зрения правоохранительных органов, а значит, теряют свою привлекательность среди злоумышленников, которые скорее будут прибегать к одновременного использования нескольких бот-сетей, нацеленных на один ресурс. Учитывая востребованность DDoS-атак, технологии и механизмы их осуществления также продолжат совершенствоваться. Такое развитие событий прогнозируют специалисты Лаборатории Касперского.

Comments: