Атаки DDoS превращаются в критический инструмент геополитических битв

Отчет NETSCOUT утверждает, что атаки типа "отказ в обслуживании" (Distributed Denial of Service, DDoS) участились. Такие атаки все чаще используются в качестве политического оружия. Известная российская группа NoName057(16) нацелилась на страны Европы во второй половине 2024 года.

По новым данным, атаки DDoS становятся предпочтительным инструментом для киберпреступников с политическими мотивами. Исследования NETSCOUT показывают, что социально-политические события, такие как гражданские протесты, выборы и споры по вопросам политики, все чаще разворачиваются в цифровом пространстве, и атаки DDoS являются эффективным способом подорвать доверие к учреждениям и важным службам.

Эти вторжения направлены на широкий спектр отраслей и затрудняют защиту, поскольку они требуют постоянной бдительности и передовых стратегий кибербезопасности, как показало недавнее нападение пророссийской хакерской группы на критическую инфраструктуру и государственные службы с помощью атак DDoS, которые нарушили работу ключевых предприятий и компаний.

Атака типа DDoS – это техника, при которой злоумышленник заваливает сервер огромным количеством трафика, перегружая сайт и делая его недоступным. Вредный трафик может парализовать веб-сайты и инфраструктуру и причинить серьезный финансовый и репутационный ущерб.

По своей природе такие атаки очень часто носят политический характер, в отличие от атак типа вымогательства (ransomware), которые, как не удивительно, в основном совершаются по чисто финансовым причинам.

Согласно исследованиям, во второй половине 2024 года было зарегистрировано почти 9 миллионов атак DDoS – это увеличение на 12,75% по сравнению с первыми шестью месяцами. В частности, Израиль столкнулся с ростом атак на 2844%, достигнув пика в 519 атак за один день.

Упомянутая выше российская хакерская группа NoName057(16) в основном нацелилась на государственные службы в Великобритании, Бельгии и Испании. Грузия также столкнулась с ростом атак на 1489% накануне принятия "Закона о России", что подчеркивает их использование в качестве политического оружия.

"DDoS превратился в основной инструмент кибервойны", - заявил Ричард Хуммель (Richard Hummel), директор по угрозам, NETSCOUT. "NoName057(16) продолжает оставаться лидером в проведении политически мотивированных DDoS-кампаний, направленных на правительства, инфраструктуру и организации. В 2024 году они неоднократно атаковали государственные службы в Соединенном Королевстве, Бельгии и Испании".