Собрались на отдых? Хакеры могут этому помешать ✅

В разгар отпускного сезона российские сервисы бронирования авиабилетов подверглись мощной волне DDoS-атак. Аналитики StormWall обнаружили, что более 10 туристических онлайн-сервисов по всей стране и несколько крупных авиакомпаний стали жертвами хакеров.

Злоумышленники использовали многовекторные атаки, чтобы нанести наибольший урон в «горячий сезон». Максимальная мощность атак достигла 400 Гбит/с. Как следствие, пользователи не могли приобрести билеты, а турфирмы и авиакомпании теряли прибыль.

Рассказали подробнее «Газете.Ru».

StormWall на Night Telecom Forum

С 18 по 22 июня принимали участие в International Night Telecom Forum. Очень крутое мероприятие! Организаторы совместили деловую и развлекательную программы, чтобы участники могли обсудить рабочие вопросы, договориться о новых партнёрствах и отдохнуть. Мероприятие привлекло много экспертов телеком-отрасли, поэтому мы не могли его пропустить.

✅ Наша команда присутствовала на площадке три дня. Собрали много полезных контактов, пообщались с коллегами и договорились продолжить знакомство.

Облака безопасности: почему бизнес выбирает облачные решения 💭

Число кибератак на бизнес во всём мире продолжает расти, и методы хакеров становятся все более изощрёнными. Но параллельно с навыками киберпреступников совершенствуются и решения в области ИБ. Один из эффективных способов быстрого выстраивания защищённой инфраструктуры — миграция в безопасные «облака».

✅ На сайте журнала «КO» вышла обзорная статья по мотивам отчёта StormWall за 2023 год. В нём мы рассказывали, что рост числа DDoS-атак в прошлом году составил 63%.

О том, какие отрасли пострадали больше всего и как хакерские атаки увеличивают спрос на современные решения по защите сайтов, сетей и ИТ-инфраструктур, читайте по ссылке.

Угрозы IoT: умный дом недостаточно умён? 🏘

По данным платформы Statista, в 2023 году 28% сотрудников в мире работали из дома. Как это связано с DDoS-атаками? Очень просто: атаки типа «отказ в обслуживании» угрожают любой компании, которая работает в онлайне.

Например, у сотрудника установлен умный дом: шторы открываются по голосовой команде, кондиционер охлаждает помещение, если датчики сигнализируют о повышении температуры и т. д. При этом сотрудник регулярно подключается к удалённому серверу из своей домашней сети, к которой подключены умные девайсы, часто подвергающиеся взлому со стороны хакеров. Если сотрудник не знаком с банальными правилами безопасности сети, то его домашний интернет вещей может стать угрозой для компании.

Цель взлома IoT-устройств — организация DDoS-атак. Кража данных одного пользователя отходит на второй план, потому что хакеры всегда ищут рыбу покрупнее. Получив доступ к умному дому, злоумышленник получает контроль над устройством, включает его в ботнет и может осуществить крупную DDoS-атаку. Также ботнет можно использовать для майнинга, массового скликивания рекламы или сетевого шпионажа.

Почему IoT-устройства подвергаются атакам хакеров?

✅Они постоянно подключены к сети,
✅Зачастую лишены встроенных средств защиты,
✅Редко обновляются (особенно у неопытных пользователей),
✅Имеют заводские логины и пароли.

Злоумышленники используют простую тактику: сканируют все доступные IP-адреса для обнаружения открытых портов. Вводят логин и пароль, и если доступ к оборудованию получен, на него загружается файл скрипта, который запускает тело бота. После этого бот устанавливает шифрованное соединение с управляющим сервером (C&C) и ждёт команды для совершения атаки.

Как бороться с созданием ботнетов?

✅Повышать уровень осведомлённости о рисках, которые несёт умный дом, среди неопытных пользователей.
✅Регулярно менять пароли.
✅Использовать локальные (частные) IP-адреса в домашней сети.
✅Периодически проводить аудит безопасности сети: проверять актуальность ПО, настроек безопасности.
✅Использовать надёжные методы шифрования при подключении к Wi-Fi (WPA).

🍁 Снова в школу — снова риски для ритейла

В августе DDoS-атаки чаще бьют по онлайн-магазинам. И это уже традиция.

По нашим данным, в этом году атак в ритейле стало ещё больше. Если сравнивать с тем же периодом 2023-го, прирост — 28%.

В большинстве случаев хакеры использовали тактику «ковровых бомбардировок». Атаки были средними по мощности (90 Гбит/с) и длились в основном 18 минут.

🔗 Подробности — в статье «Газеты.Ru»