В III квартале главной целью хакеров в России были критически важные отрасли

Согласно исследованию аналитического центра StormWall, проведённому в России и других странах, общее число DDoS-атак в России в III квартале 2023 года уменьшилось год к году на 28%, что объясняется снижением активности в последнее время политически мотивированных хактивистов.

Основной целью DDoS-атак хакеров были критически важные отрасли, такие как госсектор (32% всех атак в России), финансовая отрасль (21%), транспортная сфера (14%), то есть злоумышленники стремились причинить наибольший вред экономике страны и создать проблемы для населения, считает StormWall.

Также хакеры атаковали российский ретейл (7% всех атак), сферу развлечений (5%), энергетический сектор (4%), нефтяные компании (3%), производство (2%) и остальные отрасли (1%). В связи с концентрацией хактивистов на более важных отраслях, в этом году обошлось без традиционного всплеска атак на ретейл во время подготовки к новому учебному сезону.

Сравнивая с прошлым годом, аналитики StormWall отметили снижение DDoS-атак на ключевые отрасли России: на финансовую отрасль — на 38%, на государственный сектор — на 26%, на ретейл — на 22%, на телекомммуникационную сферу — на 18%, на индустрию развлечений — на 16%, на сферу образования на — 12%.

Ситуация в мире и России заметно отличаются. По данным StormWall, число DDoS-атак в мире в III квартале 2023 года увеличилось год к году на 43%. Больше всего атак на планете было зафиксировано на госсектор (26% от общего числа атак в мире), финансовую сферу (21%) и сферу развлечений (17%). Самый значительный рост числа атак наблюдался в государственной сфере (136%), развлекательной индустрии (117%) и транспортной сфере (86%). Финансовые организации подвергались DDoS-атакам больше на 38%, телеком-сфера — на 32%.

Для организации DDoS-атак злоумышленники в разных странах использовали прогрессивные инструменты. В частности, активно применяли комплексные атаки, а также ботнеты, состоящие из нескольких вредоносных программ. На глобальном уровне отмечен всплеск DDoS-атак на DNS-серверы, вызвавший большие проблемы для компаний: серверы не могли обрабатывать поступающие запросы. Как следствие, у пользователей были проблемы с доступом к сайтам и онлайн-сервисам.