Полюбить Linux и перестать спешить: «Лаборатория Касперского» о тенденциях развития DDoS-атак

В общей сложности DDoS-атакам подверглись различные веб-ресурсы, расположенные в 70 странах, однако наибольший удар (77% атак) пришелся на Китай. В списке стран, на территории которых находятся серверы управления и контроля ботнетами, выполняющими DDoS-атаки, рейтинг снова возглавляет азиатская страна – Южная Корея, на территории которой расположены 70% выявленных командных серверов.

Распределение серверов управления ботнетами, второй квартал 2016 г.
Во втором квартале 2016 года злоумышленники, стоящие за DDoS-атаками, уделили пристальное внимание финансовым компаниям, чей бизнес связан с криптовалютами. Как полагают эксперты, атаки могли стать проявлением недобросовестных методов конкурентной борьбы. Итог тем не менее оказался печален: сразу две организации – CoinWallet и Coinkite – объявили о прекращении своей деятельности и закрытии сервисов процессинга криптовалют.
Что касается технических аспектов осуществления DDoS-атак, то, по наблюдениям «Лаборатории Касперского», злоумышленники все чаще создают бот-сети из устройств на базе ОС Linux. В результате доля атак, выполненных с помощью Linux-ботнетов, увеличилась почти вдовое и составила 70%, впервые так заметно «перевесив» долю Windows-ботнетов.
«Linux-серверы уязвимы для заражения ботами, так как нередко содержат популярные уязвимости, но далеко не всегда оснащены надежным защитным решением. Сочетание этих факторов делает их удобным инструментом для владельцев ботнетов. Атаки, которые проводят Linux-боты, просты, но эффективны, и могут длиться неделями. При этом владелец сервера может и не догадываться о том, что является источником атаки. Кроме того, злоумышленники могут проводить с одного сервера атаку, равную по мощности сотням индивидуальных компьютеров. Именно поэтому атакуемые компании должны быть заранее готовы к подобному сценарию, обеспечив себе надежную защиту от DDoS-атак любой сложности и длительности» , – отметил Алексей Киселёв, руководитель проекта Kaspersky DDoS Prevention в России.
Подробнее о развитии DDoS-атак читайте в аналитическом отчете «Лаборатории Касперского»: https://securelist.ru/analysis/malware-quarterly/28961/kaspersky-ddos-intelligence-report-for-q2-2016/ .
Источник: пресс-релиз компании
Batafsil | Подробно | Read more... InfoCOM