Планируете ли Вы окунуться в прорубь на Крещение?

Электронные версии
Происшествия

Киберпреступники атакуют банки и требуют "откупные"

Половина атакованных банков получила от организаторов этой DDoS-волны сообщение с требованием заплатить выкуп за прекращение атак
Фото: newsfiber.com Фото: newsfiber.com
Владивосток, понедельник, 05 октября , РИА Vladnews.

«Лаборатория Касперского» зафиксировали волну продолжительных DDoS-атак на ряд крупных российских банков, которая длилась неделю с 25 сентября. В общей сложности злоумышленники атаковали различные интернет-ресурсы, в том числе и системы онлайн-банкинга восьми известных финансовых организаций. В текущем году эта серия атак стала первой масштабной DDoS-волной, направленной на российские банки.

Средняя продолжительность каждой отдельной атаки составила около одного часа, самая же долгая длилась четыре часа. При этом некоторые банки подвергались DDoS-атакам неоднократно. Мощность атак была невелика (в среднем порядка 22Гб/с), однако злоумышленники использовали довольно сложную комбинацию из трех разных типов Amplification – так называемых атак с коэффициентом усиления, которые позволяют вывести интернет-ресурс из строя при минимальных усилиях со стороны атакующих.

Половина атакованных банков получила от организаторов этой DDoS-волны сообщение с требованием заплатить выкуп за прекращение атак. Примечательно, что киберпреступники просили не реальные деньги, а криптовалюту биткойн. Именно эта особенность позволяет предположить, что за атаками стоит уже ставшая известной группировка DD4BC, которая ранее в этом году атаковала банки и финансовые учреждения в других странах мира и также требовала биткойн-выкуп.

Поскольку часть российских банков, подвергшихся этим атакам, являются клиентами защитного сервиса Kaspersky DDoS Prevention, а еще часть оперативно подключилась к сервису в самом начале атак, какого-либо ущерба от инцидентов не было – веб-сайты банков и системы онлайн-банкинга продолжали нормально функционировать.

Антивирусная компания уже не первый раз нейтрализует DDoS-атаки на российские банковские ресурсы. В частности, сервис Kaspersky DDoS Prevention позволил финансовым организациям избежать негативных последствий во время масштабной серии DDoS-атак, случившейся весной 2014 года. Тогда атаки отличались рекордной мощностью, доходившей до 100 Гб/с. Кроме того, осенью 2013 года злоумышленники планомерно и довольно долго атаковали крупнейшие банки страны, однако решение «Лаборатории Касперского» отразило и эти атаки, позволив веб-ресурсам банка продолжить работу.

«На этот раз злоумышленники угрожали банкам не только требованием выкупа, но и атаками силой в терабит, что стало бы беспрецедентной мощностью мирового уровня, однако на практике они так и не были реализованы. Вместе с тем, как только атакующие поняли, что их попытки «повесить» сайты отражаются нашим решением, они подключили к уже применяемым техникам ботнет, включающий в себя порядка 2 тысяч зараженных машин. Но даже сочетание нескольких DDoS-инструментов не позволило киберпреступникам добиться желаемого», – рассказывает Евгений Виговский, руководитель направления Kaspersky DDoS Prevention «Лаборатории Касперского».

DDoS-атаки стали одним из самых распространенных типов киберугроз, нацеленных на бизнес. Приостановка функционирования веб-ресурсов компании непременно повлечет за собой репутационные и финансовые потери, обусловленные недовольством клиентов и простоем ряда бизнес-операций. Именно поэтому специализированная защита от такого рода угроз сегодня является обязательной.

Принцип защиты, реализованный в сервисе Kaspersky DDoS Prevention, сводится к тому, что весь «мусорный» трафик, ответственный за перегруз канала и недоступность ресурса, проходит через распределенные центры фильтрации, где и отсекается. Таким образом, защищаемый ресурс получает лишь легитимные запросы пользователей и способен продолжать работу даже во время атаки.

comments powered by Disqus
Похожие новости
Пять девочек-подростков отравились бабушкиными таблетками на Камчатке
Камчатский педофил знакомился с подростками в социальных сетях
14:03, 05 октября 2015 Камчатский педофил знакомился с подростками в социальных сетях

Взрослый мужчина заманивал мальчишек в гараж, обещая заняться автомотоспортом

Депутата избили на свалке Артема на глазах у дочери
12:42, 05 октября 2015 Депутата избили на свалке Артема на глазах у дочери

Александр Приходько обратился в местную полицию и прокуратуру Приморского края

Туристку со сломанной ногой спасали всю ночь
12:39, 05 октября 2015 Туристку со сломанной ногой спасали всю ночь

Ночная спасательная операция прошла на горе Ольховая

Водитель УАЗа утонул в реке в Приморье по собственной глупости
12:08, 05 октября 2015 Водитель УАЗа утонул в реке в Приморье по собственной глупости

Очевидцы не пытались спасти своего знакомого

Пассажирский поезд сбил насмерть четырех человек в Курской области
19:09, 03 октября 2015 Пассажирский поезд сбил насмерть четырех человек в Курской области

Люди невнимательно переходили железнодорожные пути

Жильцы многоэтажки спасли кошку застрявшую в вентиляционном отсеке
16:00, 03 октября 2015 Жильцы многоэтажки спасли кошку застрявшую в вентиляционном отсеке

Животное застряло и не давало спать квартировладельцам