Сотовый оператор МегаФон поделился итогами исследования DDoS-атак, жертвами которых стали корпоративные клиенты за семь месяцев 2024 года. Выяснилось, что хакеры чаще всего проводят атаки по вечерам. Самая быстрая атака произошла в июле, а самую длительную (девять дней) зафиксировали в феврале, сообщает пресс-служба МегаФона.
С января 2024 года компания зарегистрировала больше 2400 DDoS-атак. Значение превысило прошлогодние показатели на 12%. Доля атак на телекоммуникационный сектор и интернет-провайдеров выросла в десять раз. Значение теперь достигает 70%. На госсектор хакеры за указанный период совершили 5% атак. Жертвами оставшихся атак стали организации малого и среднего бизнеса. Так, в отношении каждого четвертого корпоративного клиента сотового оператора DDoS-атаки совершались с начала 2024 года.
Чаще всего хакеры начинают проявлять активность в десять часов утра по Москве. С шести до семи вечера показатели идут на спад, а пиковые значения достигаются в период с восьми до десяти часов вечера. После полуночи хакеры вновь снижают свою активность. В основном DDoS-атаки возникают по понедельникам.
Наибольшие показатели активности зафиксировали в январе и июле. Рекордное число атак за сутки хакеры совершили 11 января. Жертвами трех наиболее мощных атак по скорости стали компания из телеком-сектора и два банка. Показатели достигли скорости от 276060 до 60310 Kpps. Все три случая зафиксировали в июле. Рекордное значение по объему трафика атака достигла 710 Gbps. Это можно сопоставить с одновременной трансляцией 150 тыс. фильмов в Full HD качестве.
Согласно географическому анализу, наибольшее число DDoS-атак — 33% от общего числа — зарегистрировали в Москве и ее области. Вторую строчку рейтинга занимает Поволжье, а замыкает тройку лидеров Кавказ и Северо-Запад. Меньше всего атак произошло с начала года в Сибири, на Урале, а также на Дальнем Востоке.
По словам директора по развитию облачных и инфраструктурных решений МегаФона Александра Осипова, хакеры регулярно прибегают к изменениям своих методов работы. В последнее время сформировалась тенденция к длительным и непрерывным атакам. Несмотря на это, большая часть атак проходит на протяжении часа. Специалист отметил, что необходимо обеспечить круглосуточную работу экспертов по мониторингу DDoS-атак, чтобы защитить клиентов МегаФона.
