В период с 18 по 20 сентября среднее количество сетевых атак в России оказалось на 373% выше, чем в остальные дни этого месяца. По сравнению с другими днями текущего года показатель вырос на 698%, сообщили эксперты разработчика средств информационной безопасности Curator. Уже 21 сентября активность злоумышленников вернулась к среднегодовому уровню.
Наибольшая доля атак в выходные пришлась на банковский сектор, однако на распределение показателей повлияла клиентская база Curator. Собеседник «Коммерсанта» на телекоммуникационном рынке рассказал о повышенной активности атак почти во всех сегментах в дни голосования. Ведущий эксперт Центра стратегической поддержки отечественных технологий Анастасия Безрукова подчеркнула, что данные Curator не означают отсутствия атак на другие отрасли.
По словам Анастасии Безруковой, сведения официальных источников и сообщения участников рынка указывают на комплексный характер кампании. Ее целью был широкий круг критически важных объектов. Таким образом, атаки затронули не только организации финансового сектора.
В Curator сообщили, что основным видом воздействия стали преимущественно объёмные атаки через протокол UDP и на IP-адреса. При таких атаках инфраструктура получает большой поток трафика, из-за чего исчерпывается пропускная способность сети и нарушается работа сервисов. Активность распределялась примерно поровну между сетевым и транспортным уровнями L3/L4 модели взаимодействия открытых систем и уровнем приложений L7.
Рост нагрузки на информационно-технологическую инфраструктуру зафиксировали и в компании DDoS-Guard, специализирующейся на защите от распределённых атак на отказ в обслуживании. Руководитель направления защиты веб-приложений DDoS-Guard Артур Хачиянц отметил, что за выходные увеличилось не число атак, а их мощность. Она стабильно превышала показатели остальных сентябрьских дней в 1,5–2 раза.