На компании Кавказа пришлось около 10% DDoS-атак в стране

Мужчина с ноутбуком. Фото предоставлено пресс-службой ПАО «МегаФон»

За первые 7 месяцев 2024 года МегаФон зарегистрировал свыше 2400 DDoS-атак, это на 12% выше, чем за такой же период прошлого года. Больше всего хакеров интересовали телеком-сектор и интернет-провайдеры: доля атак на них возросла в 10 раз. Ещё 5% случаев пришлись на государственный сектор, остальные — на компании малого и среднего бизнеса. Злоумышленники нападали на сети каждого четвёртого корпоративного клиента МегаФона.

Наиболее активно хакеры действовали в столичном регионе — Москве и Московской области: здесь зарегистрирована треть атак. На втором месте Поволжье с долей около 20%, на третьем — Кавказ и Северо-Запад (порядка 10% и 9% соответственно). Меньше всего атак регистрируется в Сибири, на Урале и Дальнем Востоке.

Как показал анализ специалистов МегаФона, самым популярным днём для атак со стороны хакеров стал понедельник. Хакеры работают сверхурочно: активная фаза атак начинается в 10 часов по московскому времени, пик приходится на 20-22 часа. После полуночи активность сокращается в 3-4 раза.

Рекордным по количеству атак в сутки стало 11 января, при этом за прошедшие 7 месяцев не было ни одного дня без атак. Три самые мощные атаки по скорости пришлись на компанию из телеком-сектора и на два банка в июле 2024 года. Рекордная по объёму трафика атака составила 710 Gbps, что эквивалентно одновременной трансляции по сети 150 тысяч фильмов в Full HD (1080p) качестве.

Как заявил директор по развитию облачных и инфраструктурных решений МегаФона Александр Осипов, хакеры постоянно корректируют схемы своей работы.

— К примеру, ранее атаки совершались по 10-30 дней подряд, но короткими сессиями около 20 минут. Затем появилась тенденция вести параллельно несколько атак на одного клиента. Сейчас мы всё чаще видим длительные и беспрерывные атаки. В этом году самая длинная составила 9 дней, годом ранее — всего 4, но большинство всё же длятся менее часа — это 77%. Хакеры ищут уязвимости и постоянно меняют стиль, поэтому специалисты по мониторингу DDoS-атак МегаФона работают круглосуточно. Они отслеживают аномалии, отмечают изменения в характеристиках, при необходимости принимают дополнительные меры для защиты наших клиентов. При помощи собранных статистических данных мы следим за общими тенденциями, предугадываем действия злоумышленников и совершенствуем инструменты защиты, — прокомментировал Александр Осипов.

Защита от DDoS-атак в МегаФоне работает на всех уровнях модели взаимодействия открытых систем. Оборудование обнаруживает и подавляет угрозы в автоматическом режиме, время активации ответных мер в 100% случаев не превышает 30 секунд.

Реклама ПАО «Мегафон» ИНН 7812014560