Компания StormWall, разработчик решений для защиты от DDoS-атак, провела анализ атак, направленных на ее клиентов в разных странах мира в 1 квартале 2021 года.
По данным специалистов, количество DDoS-атак на онлайн-ресурсы компаний на глобальном уровне в I квартале 2021 года увеличилось на 25,4 % по сравнению с IV кварталом 2020 года и повысилось на 40,9% по сравнению с I кварталом 2020 года.
Самыми атакуемыми отраслями стали развлекательная сфера, телеком, онлайн-ритейл. Также хакеры все активнее атакуют строительный сектор и финтех. Рост количества атак связан со снижением стоимости проведения атаки, а также с уменьшением себестоимости создания ботнетов.
Наибольшее количество DDoS-атак в разных странах мира было направлено на сферу развлечений (42,7%), по сравнению с IV кварталом 2020 года число атак выросло на 28%, а их доля увеличилась на 2%. Сектор является самым атакуемым, поскольку хакеры имеют возможность нанести больше убытков за короткий срок и быстро получить деньги путем шантажа.
Доля атак на телеком составила 35,3% в I квартале 2021 года, количество атак повысилось на 51,2% по сравнению с IV кварталом 2020 года. Такой рост можно объяснить повышением значения и телеком-сферы для бизнеса в условиях пандемии.
Атаки на сферу электронной коммерции составили 9%, их количество выросло на 19,1% по сравнению с IV кварталом 2020 года.
Доля DDoS-атак в строительном секторе составила 4,5%, количество атак выросло на 18,2% по сравнению с IV кварталом прошлого года.
Доля DDoS-атак на финтех составила 3,7%. Атаки были нацелены преимущественно на банки, а год тому назад были направлены на криптосервисы. Доля DDoS-атак на образовательный сектор составила 2,6%, по сравнению с IV кварталом 2020 года их доля снизилась на 16,2%.
Наиболее частыми были атаки типа «пакетный флуд» (на сетевом и транспортном уровне модели OSI), доля таких атак составила 83,5%. Также были выявлены атаки на сайты на уровне приложения (HTTP/HTTPS), доля таких атак составила 16,5%. Объясняется это, с одной стороны, тем, что существенная часть DDoS-атак пришлась на онлайн-игры и телеком, в первом случае флуд на уровне TCP/UDP направлен непосредственно на вывод сервиса из строя, а во втором случае злоумышленники используют флуд большим числом мелких или крупных пакетов с целью перегрузки процессора на маршрутизаторах или переполнения каналов связи. С другой стороны, пакетный флуд зачастую оказывался эффективнее и дешевле HTTP-флуда, даже если целью атаки был вебсайт.
В начале года в Даркнете появились новые ботнеты, позволяющие на пакетном уровне организовать атаки мощностью в несколько сот гигабит.
В ходе исследования специалисты StormWall обнаружили резкий рост числа атак, мощность которых выше 100 Гбит/с. Уже не редкость атаки с максимальной мощностью около 1 Тбит/с. Это связано с удешевлением мощных ботнетов, повышение их ценовой доступности делает их популярным инструментом для проведения атак.
По прогнозам экспертов компании, в будущем мощность DDoS-атак увеличится за счет развития сетей 5G, и хакеры смогут осуществлять атаки мощностью более 1 Гб/с. Кроме того, специалисты ожидают появления новых типов DDoS-атак, которые будут направлены на протокол UDP, поскольку опирающиеся на него приложения более уязвимы для DDoS-атак, чем приложения, использующие протокол TCP.
