Собрались на отдых? Хакеры могут этому помешать ✅

В разгар отпускного сезона российские сервисы бронирования авиабилетов подверглись мощной волне DDoS-атак. Аналитики StormWall обнаружили, что более 10 туристических онлайн-сервисов по всей стране и несколько крупных авиакомпаний стали жертвами хакеров.

Злоумышленники использовали многовекторные атаки, чтобы нанести наибольший урон в «горячий сезон». Максимальная мощность атак достигла 400 Гбит/с. Как следствие, пользователи не могли приобрести билеты, а турфирмы и авиакомпании теряли прибыль.

Рассказали подробнее «Газете.Ru».

StormWall на Night Telecom Forum

С 18 по 22 июня принимали участие в International Night Telecom Forum. Очень крутое мероприятие! Организаторы совместили деловую и развлекательную программы, чтобы участники могли обсудить рабочие вопросы, договориться о новых партнёрствах и отдохнуть. Мероприятие привлекло много экспертов телеком-отрасли, поэтому мы не могли его пропустить.

✅ Наша команда присутствовала на площадке три дня. Собрали много полезных контактов, пообщались с коллегами и договорились продолжить знакомство.

Облака безопасности: почему бизнес выбирает облачные решения 💭

Число кибератак на бизнес во всём мире продолжает расти, и методы хакеров становятся все более изощрёнными. Но параллельно с навыками киберпреступников совершенствуются и решения в области ИБ. Один из эффективных способов быстрого выстраивания защищённой инфраструктуры — миграция в безопасные «облака».

✅ На сайте журнала «КO» вышла обзорная статья по мотивам отчёта StormWall за 2023 год. В нём мы рассказывали, что рост числа DDoS-атак в прошлом году составил 63%.

О том, какие отрасли пострадали больше всего и как хакерские атаки увеличивают спрос на современные решения по защите сайтов, сетей и ИТ-инфраструктур, читайте по ссылке.

Угрозы IoT: умный дом недостаточно умён? 🏘

По данным платформы Statista, в 2023 году 28% сотрудников в мире работали из дома. Как это связано с DDoS-атаками? Очень просто: атаки типа «отказ в обслуживании» угрожают любой компании, которая работает в онлайне.

Например, у сотрудника установлен умный дом: шторы открываются по голосовой команде, кондиционер охлаждает помещение, если датчики сигнализируют о повышении температуры и т. д. При этом сотрудник регулярно подключается к удалённому серверу из своей домашней сети, к которой подключены умные девайсы, часто подвергающиеся взлому со стороны хакеров. Если сотрудник не знаком с банальными правилами безопасности сети, то его домашний интернет вещей может стать угрозой для компании.

Цель взлома IoT-устройств — организация DDoS-атак. Кража данных одного пользователя отходит на второй план, потому что хакеры всегда ищут рыбу покрупнее. Получив доступ к умному дому, злоумышленник получает контроль над устройством, включает его в ботнет и может осуществить крупную DDoS-атаку. Также ботнет можно использовать для майнинга, массового скликивания рекламы или сетевого шпионажа.

Почему IoT-устройства подвергаются атакам хакеров?

✅Они постоянно подключены к сети,
✅Зачастую лишены встроенных средств защиты,
✅Редко обновляются (особенно у неопытных пользователей),
✅Имеют заводские логины и пароли.

Злоумышленники используют простую тактику: сканируют все доступные IP-адреса для обнаружения открытых портов. Вводят логин и пароль, и если доступ к оборудованию получен, на него загружается файл скрипта, который запускает тело бота. После этого бот устанавливает шифрованное соединение с управляющим сервером (C&C) и ждёт команды для совершения атаки.

Как бороться с созданием ботнетов?

✅Повышать уровень осведомлённости о рисках, которые несёт умный дом, среди неопытных пользователей.
✅Регулярно менять пароли.
✅Использовать локальные (частные) IP-адреса в домашней сети.
✅Периодически проводить аудит безопасности сети: проверять актуальность ПО, настроек безопасности.
✅Использовать надёжные методы шифрования при подключении к Wi-Fi (WPA).

🍁 Снова в школу — снова риски для ритейла

В августе DDoS-атаки чаще бьют по онлайн-магазинам. И это уже традиция.

По нашим данным, в этом году атак в ритейле стало ещё больше. Если сравнивать с тем же периодом 2023-го, прирост — 28%.

В большинстве случаев хакеры использовали тактику «ковровых бомбардировок». Атаки были средними по мощности (90 Гбит/с) и длились в основном 18 минут.

🔗 Подробности — в статье «Газеты.Ru»

Имя ему ботнет: как создаются сети для массовых DDoS-атак 🤖

Ботнетами (образовано от слов robot и network) называют огромные сети устройств, захваченных хакерами. Девайсы, объединённые во вредоносную сеть, позволяют злоумышленникам проводить массированные атаки на сайты, сервисы и ИТ-инфраструктуры.

🔹 Ботом может стать любое устройство, подключенное к глобальной сети. Настольный ПК, смартфон или планшет, роутер или умная колонка. В 2016 году ботнет Mirai атаковал американского оператора, отправив запросы с более чем 100 тысяч устройств. И в основном это были IoT-девайсы, которые есть дома у каждого из нас.

🔹 Захват устройства происходит в три этапа: хакер обнаруживает уязвимость, заражает девайс вредоносным ПО и активирует его для атаки. Контролировать ботнет можно напрямую, через единый сервер или прокси. Или же можно командовать сетью зомби-устройств при помощи децентрализованной пиринговой модели (P2P). Девайсы будут передавать команды между друг другом, запутывая следы своего владельца.

🔹 Наиболее эффективным инструментом для DDoS-атак являются именно ботнеты. Хотя их используют, к примеру, для фишинга или брутфорс-атак.

🔹 Одной из крупнейших атак ботнета стала Mēris («чума» по-латышски) в 2021 году. Её мощность составила почти 22 млн RPS (запросов в секунду), а количество устройств, с которых отправлялись запросы, превысило 200 тысяч единиц.

#ликбез