Специалисты StormWall фиксируют рост боевых порядков ботнетов, используемых для проведения DDoS-атак.
В 2023 году среднее количество устройств в составе таких вредоносных сетей увеличилось в четыре раза, с 4 тыс. до 16 тысяч. Численность глобального парка IoT-устройств, по данным ИБ-компании, уже превысила отметку в 50 млрд, и большинство таких гаджетов потенциально можно взломать и приобщить к ботнету. Уязвимости в IoT зачастую присутствуют годами — из-за нерегулярности или отсутствия обновления прошивок.
В DDoS-ботнет также могут входить сетевые устройства (серверы, роутеры) и персональные компьютеры, но они, как правило, имеют меньше проблем с безопасностью.
При большом количестве атакующих ботов обычные решения по защите сайтов оказываются бесполезными: они блокируют IP-адреса, исходя из количества запросов. В крупном ботнете задачу совместной генерации DDoS-потока легче распределить между участниками таким образом, чтобы активность каждого не вызывала подозрений. В этом случае защита потребует использования более сложных, профессиональных решений.
За последние недели эксперты зарегистрировали в России несколько мощных DDoS-атак, нацеленных на поставщиков облачных и интернет-услуг. Злоумышленники сканировали IP-адреса в поисках открытых портов и с помощью ботов подавали нескончаемые запросы.
Защитные фильтры, работающее на сетевом уровне (L3 и 4) в таких случаях не спасают, а возможность проверки трафика на прикладном уровне (L7) у таких провайдеров обычно сильно ограничена: им мало что известно о приложениях конечных пользователей.
В 2023 году среднее количество устройств в составе таких вредоносных сетей увеличилось в четыре раза, с 4 тыс. до 16 тысяч. Численность глобального парка IoT-устройств, по данным ИБ-компании, уже превысила отметку в 50 млрд, и большинство таких гаджетов потенциально можно взломать и приобщить к ботнету. Уязвимости в IoT зачастую присутствуют годами — из-за нерегулярности или отсутствия обновления прошивок.
![d78822ab6f5b6ec7323fdbdddbf875f9.png](https://myeditor.ru/wp-content/uploads/d/7/8/d78822ab6f5b6ec7323fdbdddbf875f9.png)
В DDoS-ботнет также могут входить сетевые устройства (серверы, роутеры) и персональные компьютеры, но они, как правило, имеют меньше проблем с безопасностью.
При большом количестве атакующих ботов обычные решения по защите сайтов оказываются бесполезными: они блокируют IP-адреса, исходя из количества запросов. В крупном ботнете задачу совместной генерации DDoS-потока легче распределить между участниками таким образом, чтобы активность каждого не вызывала подозрений. В этом случае защита потребует использования более сложных, профессиональных решений.
За последние недели эксперты зарегистрировали в России несколько мощных DDoS-атак, нацеленных на поставщиков облачных и интернет-услуг. Злоумышленники сканировали IP-адреса в поисках открытых портов и с помощью ботов подавали нескончаемые запросы.
Защитные фильтры, работающее на сетевом уровне (L3 и 4) в таких случаях не спасают, а возможность проверки трафика на прикладном уровне (L7) у таких провайдеров обычно сильно ограничена: им мало что известно о приложениях конечных пользователей.
«Ботнеты растут, атаки становятся более умными, и на данный момент не существует простого и понятного способа решения данной проблемы, — сетует исполнительный директор и соучредитель StormWall Рамиль Хантимиров. — Нужно уделять больше внимания этой проблеме и наладить взаимодействие внутри индустрии для совместного противостояния таким угрозам. Кроме того, необходимо повышать осведомленность заказчиков и регулировать производителей IoT-оборудования, чтобы минимизировать риски использования устройств в составе ботнетов».
Для просмотра ссылки необходимо нажать
Вход или Регистрация