Netscout публикует последний «Отчет о разведывательных данных об угрозах»: геополитическая нестабильность приводит к всплеску DDoS-атак

Увеличение количества атак «DNS Water Torture» (водяная пытка DNS) внесло свой вклад в более 7 миллионов атак DDoS во второй половине 2023 года, что свидетельствует о росте глобальной активности хактивистских групп.

https://seenthis.kr/newspage/2351⁠⁠⁠⁠⁠⁠⁠

NETSCOUT SYSTEMS, INC. (NASDAQ: NTCT) сегодня опубликовала отчет об угрозах DDoS за второй квартал 2023 года (DDoS Threat Intelligence Report), в котором анализируются тенденции и методологии, используемые хакерами для атак на поставщиков услуг, предприятия и конечных пользователей. Информация, приведенная в отчете, собрана в глобальном масштабе благодаря беспрецедентной интернет-видимости NETSCOUT, которая собирает, анализирует, ранжирует и распространяет данные об атаках DDoS в 214 странах и регионах, 456 отраслях и более чем 13 000 автономных системных номеров (Autonomous System Numbers, ASN). Под влиянием роста числа технически подкованных и политически мотивированных хактивистских групп и атак «DNS Water Torture» (водяная пытка DNS), NETSCOUT зафиксировала более 7 миллионов атак DDoS во второй половине 2023 года, что на 15% больше, чем в первой половине года.

Хактивизм вырос в 10 раз

Хактивизм DDoS (Distributed Denial-of-Service, распределенный отказ в обслуживании) в прошлом году продемонстрировал изменение глобальной обстановки в сфере безопасности, выходя за географические границы. Такие группы, как NoName057(016) и Anonymous Sudan, а также отдельные хакеры и небольшие коллективы все чаще используют DDoS для атак на лиц, имеющих противоположные идеологические взгляды, например:

· Перу столкнулась с 30-процентным ростом атак, связанных с протестами против освобождения бывшего президента Фухимори 6 декабря.
· Польша в конце 2023 года пережила всплеск атак, связанных со сменой власти и заявлениями о подтверждении поддержки Украины со стороны Польши в российско-украинском конфликте.
· Anonymous Sudan атаковала X (ранее Twitter) с целью повлиять на Илона Маска в связи с услугами Starlink в Судане, а также атаковала Telegram с целью приостановки работы его основного канала.

NoName057(016), Anonymous Sudan и Killnet были названы виновниками атак DDoS, направленных на объекты коммуникационной инфраструктуры, больницы и банки в Украине, России, Израиле и Палестине. Количество ежедневных атак хактивистов увеличилось более чем в 10 раз за период с первой половины 2023 года до второй половины. NoName057(016) занял первое место в списке атакующих DDoS в 2023 году, нацелившись на 780 веб-сайтов в 35 странах.

Рост числа атак «водяная пытка»

Атаки «DNS Water Torture» (водяная пытка DNS), направленные на важные системы в ядре плоскости управления Интернета, наблюдаются с конца 2019 года. Потоки запросов DNS, разработанные для перегрузки авторитетных DNS-серверов, за период с первой половины 2020 года до второй половины 2023 года продемонстрировали невероятный рост на 553%. Вместо того, чтобы нацеливаться на один веб-сайт или сервер, злоумышленники отслеживают целые системы, нанося гораздо больший ущерб.

Игры и азартные игры в качестве целей

Исследования NETSCOUT показывают, что игры и связанные с ними азартные игры являются основными целями атак DDoS. Злоумышленников привлекает значительная финансовая ценность этого сектора, а также желание помешать конкурентам, особенно во время онлайн-турниров по киберспорту. Исторически 80–90% всех атак DDoS были связаны с играми и азартными играми. NETSCOUT оценила атаки на компании в этом секторе и пришла к выводу, что в 2023 году было проведено более 100 000 атак DDoS на игровую индустрию и более 25 000 атак на компании, связанные с азартными играми.

Кроме того, на основании наблюдений NETSCOUT за средой угроз DDoS около 1% атак DDoS сдерживается на исходной сети.

Ричард Хаммель (Richard Hummel), ведущий специалист NETSCOUT по анализу угроз, отметил: «За прошедший год глобальные злоумышленники стали более изощренными, атакуя веб-сайты и перегружая серверы, блокируя клиентов и создавая цифровой хаос, оказывая влияние на геополитические проблемы». «Непрекращающаяся волна угроз DDoS приводит к росту затрат и вызывает усталость от безопасности у сетевых операторов. Без надлежащей передовой защиты от DDoS, использующей прогнозируемую информацию об угрозах в режиме реального времени, сетевые операторы не смогут защитить свои цифровые активы», — добавил он.

Благодаря многолетнему опыту работы с крупнейшими поставщиками услуг и компаниями мира NETSCOUT получает обширный обзор глобального Интернета для выявления пульса цифрового мира. Способность отслеживать и реагировать на атаки DDoS поддерживается платформой ATLAS NETSCOUT, которая способна анализировать впечатляющий объем сетевого трафика — 500 терабит в секунду (Tbps).

Дополнительную информацию об отчете NETSCOUT об угрозах DDoS можно найти на интерактивном веб-сайте NETSCOUT. Для просмотра статистики, карт и аналитических данных атак DDoS в режиме реального времени посетите NETSCOUT Cyber Threat Horizon.

О компании NETSCOUT

NETSCOUT SYSTEMS (NASDAQ: NTCT) защищает взаимосвязанный мир от кибератак и сбоев производительности и доступности благодаря уникальной платформе и решениям компании на основе передовой технологии глубокой инспекции пакетов. NETSCOUT обслуживает крупнейшие компании, поставщиков услуг и государственные организации по всему миру. Подробнее см. на сайте www.netscout.com или подпишитесь на @NETSCOUT в LinkedIn, X или Facebook.

©2024 NETSCOUT SYSTEMS, INC. Все права защищены. NETSCOUT, логотип NETSCOUT, Guardians of the Connected World, Visibility Without Borders, Adaptive Service Intelligence, Arbor, ATLAS, Cyber Threat Horizon, InfiniStream, nGenius, nGeniusONE, Omnis и TrueCall являются зарегистрированными товарными знаками или товарными знаками NETSCOUT SYSTEMS и/или ее дочерних компаний и/или аффилированных лиц в США и/или других странах. Упомянутые товарные знаки третьих лиц являются собственностью их владельцев.

Контакты
NETSCOUT SYSTEMS, INC.
Редакция
Крис Лукас (Chris Lucas)
+1 978-614-4124
chris.lucas@netscout.com

Пресс-служба
Finn Partners
Крис Шаттак (Chris Shattuck)
+1 404 502 6755
NETSCOUT-US@FinnPartners.com