Серию DDoS-атак из-за рубежа отразили российские банки

Атаки начались 8 ноября в 16.00 по московскому времени и продолжаются до сих пор. Злоумышленники используют многовекторные атаки типов syn-flood (атаки на исчерпание ресурсов операционной системы) и http-flood (атаки на веб-сервер с целью вызвать перегрузку и прекращение доступа к ресурсу). Это сложные атаки, которые практически невозможно отбить стандартными средствами защиты, которые используют операторы связи.

Средняя продолжительность каждой отдельной атаки составила около часа, самая же долгая длилась почти 12 часов. Некоторые банки подверглись атакам неоднократно – «Лаборатория Касперского» зарегистрировала серии от 2 до 4 атак с небольшим интервалом. Их мощность достигала 660 тысяч запросов в секунду, при этом есть основания считать, что это далеко не предел. Ботнет – сеть зараженных устройств, используемых злоумышленниками для атаки, состоит более чем из 24 тысяч машин. Более 50% устройств, входящих в ботнет, находятся на территории США, Индии, Тайваня и Израиля. Всего в атаках участвовали в общей сложности машины из 30 стран мира.

«Российские банки регулярно сталкиваются с DDoS-атаками, которые уже давно стали одним из самых распространенных инструментов, используемых злоумышленниками при нападении на бизнес. Несмотря на то что атакованы были веб-сайты банков, подобные инциденты способны привести к серьезным последствиям, так как у клиентов могут возникнуть трудности с операциями в системах онлайн-банкинга. Также подобные атаки могут играть роль отвлекающего маневра во время сложной целевой атаки на банк», – рассказывает Алексей Киселев, руководитель проекта Kaspersky DDoS Prevention в России.

«Атаки организованы с ботнетов, включающих десятки тысяч машин, территориально распределенных по нескольким десяткам стран», – пояснили в Сбербанке, отметив, что мощность атак постепенно росла, но система защиты позволила избежать сбоев в работе сервисов для клиентов.

В Альфа-Банке попытки хакеров нарушить работу сервисов оценили как «достаточно краткосрочную и слабую, что никак не отразилось на работе бизнес-платформ его системы.

Пресс-служба ВТБ не подтвердила, но и не опровергла кибератаку, заявив, что у банка «прекрасная интернет-защита, поэтому периодические попытки проведения DDoS-атак никак не отражаются на их работе».

По оценкам «Лаборатории Касперского», в текущем году это первая крупная волна кибератак на российские банки. Специалисты оценили действия хакеров высоко, заметив, что почти невозможно отбить такие атаки обычными средствами защиты. Более половины устройств, с которых были совершены виртуальные нападения на серверы, находились в США, Индии, Тайване и Израиле, остальные – еще почти в трех десятках стран.

Последний раз серия крупных кибератак была совершена на российские банки в октябре 2015 года.

По материалам Российской газеты, Лаборатории Касперского