Число DDoS-атак в России выросло в десятки раз после новостей о Telegram
Названа причина массовых сбоев: дело может быть в Telegram
В России зафиксирован резкий рост DDoS-атак после новостей о Telegram. Государственные ресурсы оказались под прицелом. Эксперты отмечают необычную активность зарубежных источников. Последствия могут затронуть ключевые сферы.
В последние недели Россия столкнулась с беспрецедентным всплеском DDoS-атак, который напрямую связывают с обсуждением возможной полной блокировки мессенджера Telegram. Как отмечает РИА Новости со ссылкой на Роскомнадзор, количество кибератак увеличилось в десятки раз по сравнению с обычными показателями.
По данным Центра мониторинга и управления сетью связи общего пользования, в стандартной ситуации фиксируется около 350 атак еженедельно, из которых примерно две дюжины направлены непосредственно на Роскомнадзор. впрочем в период с 26 февраля по 4 марта число атак достигло 949, что стало рекордом за последние месяцы.
Особое акцент злоумышленники уделили государственным информационным ресурсам. Именно они чаще всего становились целью киберагрессии, что подтверждает и статистика ведомства. Для защиты этих систем используется Национальная система противодействия DDoS-атакам, которая в последние недели работает на пределе возможностей.
Анализ Петербург2.ру указывает на то, что в период с 16 по 22 марта почти 38% вредоносного трафика поступало из США. Германия и Великобритания также вошли в тройку лидеров по объему атакующего трафика – их доля составила 15,2% и 11,1% соответственно. Такая география источников говорит о скоординированной активности зарубежных группировок.
В числе наиболее пострадавших оказались телекоммуникационные компании, хостинг-провайдеры и государственные структуры. За неделю зафиксировано 51 нападение на операторов связи, 40 – на хостинг-компании, 33 – на государственные ресурсы. Кроме того, под угрозой оказались разработчики программного обеспечения и финансовые организации.
Некоторые атаки отличались не только масштабом, но и продолжительностью. Самое длительное нападение на инфраструктуру российской компании длилось более 113 часов – это почти пять суток непрерывной киберактивности. Одна из атак достигла мощности 25,46 гигабита в секунду при скорости 88,33 миллиона пакетов в секунду, что стало испытанием даже для крупных провайдеров.
Ограничения на работу Telegram в России действуют с 10 февраля. Причиной стали нарушения законодательства, связанные с обработкой данных пользователей. По мнению аналитика Эльдара Муртазина, ситуация с мессенджером может повторить судьбу видеохостинга YouTube, а снятие ограничений он считает маловероятным сценарием.
Судя по данным Петербург2.ру, столь резкий рост кибератак может привести к дополнительным рискам для ключевых инфраструктурных объектов страны. В условиях, когда цифровая безопасность становится одной из главных задач, подобные инциденты требуют оперативного реагирования и пересмотра подходов к защите государственных и частных ресурсов.
Источник: peterburg2.ru