ГК «Солар» заявила, что хакеры в третьем квартале 2023 года перешли на массовые DDoS‑атаки

По данным группы компаний (ГК) «Солар», хакеры в третьем квартале 2023 года уменьшили количество и снизили мощность адресных DDoS‑атак на отдельные организации и перешли на массовые атаки. По словам специалистов ИБ‑компании, самые атакуемые регионы — это Москва и Урал. Специалистами была зафиксирована самая продолжительная DDoS‑атака (9 месяцев). Данные были представлены в рамках конференции SOC‑Forum 2023, где присутствовала информационная служба Хабра.

В третьем квартале 2023 года количество DDoS‑атак в сравнении со вторым кварталом 2023 года выросло в два раза и составило 41 тысячу в месяц. Однако средняя мощность одной атаки снизилась почти в 4,5 раза — с 2,6 Гбит/c до 0,6 Гбит/c, максимальная мощность DDoS за отчётный период выросла до 280 Гбит/c в секунду и достигла уровня третьего квартала 2022 года.

По словам экспертов, злоумышленники стали меньше времени и внимания уделять точечным атакам на конкретные организации, сейчас целью атак стала возможность парализовать работу как можно большего числа российских компаний или хотя бы препятствовать ей. 31,2% от всех атак были зафиксированы на Урале и 23,3% в Москве. Среднее количество атак на одну организацию на этих территориях в сравнении со вторым кварталом 2023 года увеличилось на 17% (Урал) и 8% (Москва). Кроме того, ИБ‑специалистами была зафиксирована самая продолжительная DDoS‑атака в 2023 году. Атака длилась 277 дней, с января по сентябрь.

По представленному отчёту, чаще других под DDoS‑атаки попадали компании из сферы телекома, госсектора и ИТ. Среднее количество атак на одну организацию в этих сферах за месяц с начала третьего квартала увеличилось в три раза. Также с начала квартала был зафиксирован рост атак на строительную отрасль на 19%. Руководитель направлений WAF и Anti‑DDoS ГК «Солар» Алексей Пашков заявил, что, по прогнозам его компании, к концу 2023 года число DDoS‑атак в сравнении с летом вырастет минимум в 1,5 раза.