Почему хакеры охотятся на API? 🔍💻

Наши аналитики зафиксировали вдвое больше DDoS-атак на API, чем год назад. Почему они так привлекают злоумышленников? Ответ прост: один точечный удар — и зависает система жертвы вместе со всеми связанными с API сторонними приложениями.

Классические методы защиты уже бессильны. WAF, Rate Limiting — всё это хорошо, но уже недостаточно.

Что делать? Нужен другой подход. Разбираемся в нашем блоге >>

Квантовые технологии — плюс к оружию или защите❓

Microsoft представила Majorana 1 — первый квантовый чип нового поколения. Спустя две недели китайские ученые анонсировали процессор Zuchongzhi-3, который превзошёл по мощности все аналоги на рынке. 🚀

Как эти события могут изменить мир DDoS, в статье на Forbes рассказал CEO и сооснователь StormWall Рамиль Хантимиров.

В прошлом году объём вредоносного 🤖 бот-трафика в РФ вырос на 86%. Боты тестируют карты, крадут данные, запускают DDoS-атаки и даже проводят махинации с бонусами.

Киберпреступники явно не собираются сбавлять обороты — что это значит для бизнеса?

Мнением и данными поделились с Газетой.ru▶

Теперь и в соцсетях! 🚀 Дайджест StormWall — главное за март

У нас есть отличная традиция — каждый месяц мы готовим email-дайджест главных новостей компании. А теперь решили, что пора делиться такими подборками и в соцсетях. Первый выпуск за март — перед вами⬇️

✅ Новый Личный кабинет. Пересмотрели UI/UX — работать с нашими сервисами стало ещё приятнее и удобнее.

✅ История успеха СОГАЗ — рассказали о том, как защитили крупного страховщика. Теперь он надёжно застрахован от многовекторных DDoS-атак.

✅ StormWall исполнилось 12 лет! По этому случаю вспомнили прошлое, рассказали о настоящем и ближайшем будущем.

✅ Новое партнёрство с Reg.ru и Positve Technologies. Теперь в России будет ещё больше компаний и веб-приложений под сильной DDoS-защитой.

✅ Статья о квантовом будущем в мире DDoS — CEO и сооснователь StormWall поделился своим мнением с Forbes.

✅ Поделились с Газетой.ру данными о бот-трафике в 2024 году. Рассказали, что Россия на третьем месте, а США — на первом.

✅ Новое исследование — изучили защищённость крупнейших 100 компаний в России на уровне L7. Спойлер: у 98% всё в порядке.

✅ Разобрались с причинами роста DDoS-атак на API. А заодно обсудили, почему стандартные способы защиты здесь уже не работают.

✅ Успешный старт весеннего ивент-марафона. Побывали на партнёрском K2 Cloud Conf и Security Summit. А ещё приняли участие в эфире AM Live — поспорили с коллегами по цеху о том, чья DDoS-защита лучше.

Судя по всему, апрель тоже будет насыщенным. Оставайтесь с нами — впереди ещё много интересного 👋

💬 Встречаемся 10 апреля в Loft Hall, Москва

CISO FORUM 2025 — одно из главных ИБ-мероприятий этого месяца. Участников ждут: современные решения, кейсы компаний, дискуссии о самых актуальных DDoS-атаках и всё, что волнует директоров по кибербезопасности сегодня.

👋 Если будете на форуме, загляните к нам — ждём вас на стенде №3!

CISO FORUM 2025 подходит к завершению! 🔥

Сегодня провели насыщенный день. Представили наши решения, успели познакомиться с новыми клиентами и партнёрами, обсудили множество интересных вопросов и поделились инсайтами на этот год 👋

Спасибо всем, кто заглянул на наш стенд! Если вы ещё здесь, заходите к нам (стенд №3, зал Rothschild) — работаем до 18:00.

Какой бизнес в зоне риска? Новые данные по DDoS-атакам

Телеком, финансы и госсектор остаются главными целями хакеров в России — сообщают наши аналитики. В I квартале 2025 года эти отрасли снова лидировали как по количеству, так и по мощности DDoS-атак.

Однако впервые за долгое время в наш список вошёл нефтегазовый сектор. Почему злоумышленники стали чаще атаковать ТЭК? И какие компании ещё пострадали от их действий?

➡️ Все ответы — в «Известиях»

Зомби-сети (спящие ботнеты) — это группы заражённых устройств, которые ведут себя как обычные, пока не получат сигнал на запуск атаки. Их сложно обнаружить. Они могут долго оставаться незаметными и активироваться в нужный момент.

❓Для чего используются

Зомби-сети часто применяют взломанные IoT-устройства — камеры, принтеры, роутеры. Ботнеты могут быть частью гибридной атаки (например, L7 DDoS + фишинг). Сигналы к активации зашифрованы и маскируются под легитимный трафик.

🤖 Как работают?

— Заражение устройств (IoT, ПК, серверов, маршрутизаторов) через уязвимости.
— Фаза «сна»: гаджеты не проявляют активности, чтобы избежать обнаружения.
— Централизованное управление ботнетом через C2-серверы или peer-to-peer-сети.
— Активация: запуск массовых DDoS-атак, кража данных, распространение вредоносного ПО.

👌 Рекомендации по защите:

Регулярно отслеживайте аномалии на уровне сети и приложений, используйте anti-DDoS решения с поведенческим анализом, изолируйте подозрительные устройства и обновляйте прошивки. Контролируйте исходящий трафик и блокируйте неизвестные команды.

В StormWall мы помогаем отражать любые атаки зомби-сетей и не даём ботнетам шансов. Подключитесь к сервису бесплатно по этой ссылке — оцените возможности сервиса на практике.

Дым DDoS со взломом, или Что такое Smokescreen Attacks 🔥

В 2024 году веб-проект Internet Archive столкнулся с серией DDoS-атак. Пока специалисты пытались восстановить работу сайта, злоумышленники взломали системы компании. В итоге персональные данные 31 млн пользователей утекли в Сеть.

➡️ История Internet Archive — наглядный пример того, как работает метод «дымовой завесы» из DDoS-атак на практике. Что нужно знать об этой тактике ещё, рассказали в нашем блоге.

DDoS-атаки становятся сложнее, а их последствия — серьёзнее. Как понять, что вас атакуют? Какие методы используют хакеры? И главное — как защититься?

На эти и другие вопросы ответили в нашем гайде «Современные DDoS-атаки. Просто о сложном».

Скачайте материал прямо сейчас 🚀 Если слышите о DDoS впервые— разберётесь в основах и поймёте, что делать в случае атаки. Если уже знакомы с темой — освежите знания или поделитесь материалом с коллегами-новичками.

В гайде рассказали:
✅ о сути и целях DDoS-атак,
✅ как они влияют на бизнес и госсектор,
✅ как вовремя распознать DDoS-атаку,
✅ о современных способах и средствах защиты.

⬇️ Скачать PDF

Хакеры стали чаще атаковать API ⚡️

В I квартале 2025 года мы зафиксировали на 135% больше таких DDoS-атак, чем за тот же период 2024-го.

Большинство инцидентов пришлось на ритейл. На втором месте по DDoS-атакам на API оказались телеком-компании, на третьем — банки.

➡️ Подробности — на CNews

🕵‍♂️ Что нового в географии DDoS-атак?

Наши аналитики продолжают следить за ландшафтом киберугроз. Скоро расскажем, что изменилось в мире DDoS за I квартал 2025-го. А пока делимся лишь двумя фактами:

✅ Индия лидирует по количеству DDoS-атак — большинство инцидентов здесь пришлось на банки и транспортные компании.

✅ Россия находится на 9 месте DDoS-рейтинга. Политически мотивированных атак в нашей стране стало меньше, а преступлений с целью получить финансовую выгоду — больше.

Больше фактов — в Известиях >>

Дайджест StormWall — главное за апрель 🚀

Время летит слишком быстро, особенно если событий вокруг много, а часов в сутках — мало. Но это не повод забывать о хороших традициях. Наш дайджест StormWall — одна из них.

Подборка главных событий за апрель ⬇️

✅ История успеха АТОЛ: рассказали, как защитили RetailTech-компанию от DDoS-атак, а её клиентов-ритейлеров — от сбоев в работе ПО.
✅ Гайд по современным DDoS-атакам. Выпустили материал в PDF для тех, кто хочет освежить знания по теме или поделиться ими с новичками.
✅ Поделились свежей аналитикой с журналистами «Известий». Обсудили, какие страны и отрасли в России теперь лидируют по числу DDoS-атак.
✅ Исследование DDoS-атак на API — рассказали CNews, почему растёт количество таких инцидентов и какие компании чаще попадают под удар.
✅ Разобрались, что такое Smokescreen DDoS и как работают зомби-сети, чем они опасны и как защититься от таких угроз.
✅ Приняли участие в CISO FORUM 2025. Рассказали на нашем стенде о продуктах StormWall и завели много новых знакомств.

Каким будет май, покажет время (с). В любом случае обещаем держать вас в курсе всех событий, оставайтесь с нами! 👋

⚡️Тысяча ударов и одна цель. Чем опасны ковровые бомбардировки?

Carpet Bombing, или ковровые бомбардировки, — изначально военный термин. Обычно его используют, когда говорят о многочисленных и непрерывных ударах по большой территории противника.

В контексте DDoS смысл тот же. Используя ковровые бомбардировки, злоумышленники наносят непрерывные удары по большому диапазону IP-адресов. И это главное отличие от традиционных DDoS-атак, в которых вредоносный трафик направляется точечно — на выборочные адреса жертвы.

🔸 Почему метод стал популярным?

Всё дело в сложности обнаружения и высокой эффективности ковровых атак:

➡️ Трафик на каждом из множества IP-адресов увеличивается незначительно. Небольшой прирост обычно не вызывает подозрений, поэтому жертва редко обнаруживает угрозу вовремя.

➡️ Так как удары по IP-адресам наносятся одновременно, общая нагрузка на сеть компании растёт очень быстро. Но жертва зачастую не готова к такому сценарию и тратит много времени на выяснение причин, а злоумышленники тем временем легко достигают цели — добиваются отказа инфраструктуры.

🔸 Как снизить риски?

Стандартные подходы и методы защиты, которые эффективны при точечных DDoS-атаках, часто не работают.

Нужны специализированные решения. StormWall — в их числе 🚀