Хакеры оптимизируют расходы

Фото: Дмитрий Кандинский / vtomske.ru

С начала 2023 года эксперты отмечают изменение характера DDoS-атак, проводимых против российских компаний. Если раньше злоумышленники хаотично выбирали цели и были готовы уделять одной атаке по 20-30 дней, то сейчас уровень подготовки вырос, хакеры стали тщательно выбирать жертв и быстро сворачивают атаку, если нет эффекта.

Специалисты компании Qrator Labs поделились результатами исследования длительности DDoS-атак. В 2023 году средняя продолжительность таких атак составила 2 дня, что в 6 раз меньше, чем было в 2022 году (от 10 дней и выше). При этом в прошлом году хакеры регулярно устанавливали рекорды по длительности атак, а рекордная атака длилась 32 дня.

Но эксперты уверены, что продолжительность атаки никак не влияет на её эффективность. В 2022 году у злоумышленников не было налаженной системы мониторинга и они не могли проверить эффективность атаки. Сейчас же инструменты для оценки эффективности появились и точно понять результат атаки хакеры могут уже через 1-2 дня, а после этого принимается решение: продолжать или прекращать атаку.

Что касается выбора жертв, то хакеры продолжают атаковать все сферы российской экономики. Но теперь выбор падает на компании, у которых отсутствует или слабая защита от DDoS, чтобы добиться цели с минимальными затратами.

В целом, развитие DDoS-атак сводится к уменьшению расходов, так как инструменты для атак на российские компании сильно подорожали. А DDoS при этом остаётся одним из самых популярных способов не только навредить компании и её клиентам, но и скрыть более серьёзные действия хакеров.