Суббота, 14 сентябрь 2024, 03:26

Эксперты назвали понедельник самым популярным днем для кибератак

1128
Эксперты назвали понедельник самым популярным днем для кибератак

МегаФон проанализировал данные о DDoS-атаках на корпоративных клиентов компании с начала года и выяснил, что хакеры предпочитают действовать в вечернее время. Самая скоростная атака зарегистрирована в июле, а наиболее продолжительная и беспрерывная - в феврале. Она заняла девять дней.

За первые 7 месяцев 2024 года МегаФон зарегистрировал свыше 2400 DDoS-атак, что на 12% больше аналогичного периода прошлого года. Больше всего хакеров интересовали телеком-сектор и интернет-провайдеры: доля атак на них возросла в 10 раз с 7% до 70%. Еще 5% случаев пришлись на государственный сектор, остальные – на компании малого и среднего бизнеса. Злоумышленники нападали на сети каждого четвертого корпоративного клиента МегаФона.

Примечательно, что хакеры работают сверхурочно: активная фаза атак начинается в 10 часов по московскому времени, а пик приходится с 20 до 22 часов. После полуночи интенсивность сокращается в 3-4 раза. Самым популярным днём для атак стал понедельник.

За прошедшие 7 месяцев не было ни одного дня без атак. Наиболее активно злоумышленники действовали в январе и июле, максимальное количество киберугроз зафиксировано 11 января. Три самые мощные атаки по скорости пришлись на компанию из телеком-сектора и два банка. Их скорость составила от 276060 до 60310 Kpps (количество передаваемых пакетов в секунду), все они были осуществлены в июле. Рекордная по объёму трафика атака составила 710 Gbps, что эквивалентно одновременной трансляции по сети 150 000 фильмов в Full HD (1080p) качестве.

Наиболее активно хакеры действовали в Москве и Московской области: здесь зарегистрирована треть атак. На втором месте Поволжье, на третьем – Кавказ и Северо-Запад. Меньше всего атак фиксируется в Сибири, на Урале и Дальнем Востоке.

«Хакеры постоянно корректируют схемы своей работы. Например, ранее атаки совершались по 10-30 дней подряд, но короткими сессиями около 20 минут. Затем появилась тенденция вести параллельно несколько атак на одного клиента. Сейчас мы все чаще видим длительные и беспрерывные атаки. В этом году самая длинная составила 9 дней, годом ранее всего 4, но большинство все же длятся менее часа – это 77%», – комментирует директор по развитию облачных и инфраструктурных решений МегаФона Александр Осипов.

В компании добавляют, что оборудование по защите от DDoS-атак обнаруживает и подавляет угрозы в автоматическом режиме, время активации ответных мер в 100% случаев не превышает 30 секунд. При выявлении аномалий поток направляется в центр очистки трафика, где аннулируются вредоносные данные. Чтобы клиенты не ощущали задержек при перенаправлении, созданы центры очистки трафика в разных географических зонах страны.

Ольга Краснова
Подписывайтесь на «БрянскToday» в Яндекс.Дзен. Будьте в курсе дневных новостей

Похожие материалы

Добавить комментарий

Оставляя свой комментарий, Вы соглашаетесь с добавления комментариев.
  • Содержание комментариев на опубликованные материалы является мнением лиц их написавших, и не является мнением администрации сайта.
  • Каждый автор комментария несет полную ответственность за размещенную им информацию в соответствии с законодательством Российской Федерации, а также соглашается с тем, что комментарии, размещаемые им на сайте, будут доступны для других пользователей, как непосредственно на сайте, так и путем воспроизведения различными техническими средствами со ссылкой на первоначальный источник.
  • Администрация сайта оставляет за собой право удалить комментарии пользователей без предупреждения и объяснения причин, если в них содержатся:
    • прямые или косвенные нецензурные и грубые выражения, оскорбления публичных фигур, оскорбления и принижения других участников комментирования, их родных или близких;
    • призывы к нарушению действующего законодательства, высказывания расистского характера, разжигание межнациональной и религиозной розни, а также всего того, что попадает под действие Уголовного Кодекса РФ;
    • малосодержательная или бессмысленная информация;
    • реклама или спам;
    • большие цитаты;
    • сообщения транслитом или заглавными буквами за исключением всего того, что пишется заглавными буквами в соответствии с нормами русского языка;
    • ссылки на материалы, не имеющие отношения к теме комментируемой статьи, а также ссылки, оставленные в целях "накручивания трафика";
    • номера телефонов, icq или адреса email.
  • Администрация сайта не несет ответственности за содержание комментариев.
  • Запрещается использование "гостями" сайта "Имен" (Никнеймов), которые вводят в заблуждение других пользователей, о причастности человека, оставившего комментарий, к "команде сайта". Например, администратор, админ, руководитель сайта и другие. Все комментарии от лица под такими именами (Никнеймами) будут удалены. а пользователь заблокирован.
  • Администрация сайта может ограничить доступ к сайту пользователей с определёнными IP-адресами (диапазонами адресов), вслучае если посчитает это нужным.
Отправить