21:51
+23 C°
Пробки:   1
$
73.3806
86.5011

«Лаборатория Касперского» зафиксировала самую длительную DDoS-атаку c 2015 года

28 апреля 2018 года
1864
«Лаборатория Касперского» зафиксировала самую длительную DDoS-атаку c 2015 года
Исследователи «Лаборатории Касперского» проанализировали DDoS-атаки через ботнеты, организованные злоумышленниками в первом квартале 2018 года. Среди основных тенденций эксперты отмечают возвращение долгих многодневных кампаний, увеличившуюся популярность атак с усилением, а также рост активности старых и новых ботнетов.

Первый квартал стал периодом длительных кампаний. Наиболее продолжительная из них не утихала в течение 297 часов (больше 12 дней), став самой долгой с конца 2015 года. Доля других относительно продолжительных атак (не менее 50 часов) выросла более чем в 6 раз – с 0,10% до 0,63%.

На киберарену вернулись атаки с усилением, в частности, через сервис Memcached. Они были беспрецедентными по своей мощности: в одном из случаев объём мусорного трафика превышал 1 Тб/с. Однако эксперты полагают, что их популярность продлится недолго. Такие кампании затрагивают не только прямых жертв, но и компании, которые невольно оказываются вовлечены в организацию атаки. Владельцы серверов будут быстро замечать избыток мусорного трафика и закрывать уязвимости.

Так, в конце февраля в службу поддержки Kaspersky DDoS Protection обратилась компания с жалобой на странную перегрузку каналов связи. Предприниматели подозревали, что находятся под DDoS-атакой. Однако исследование показало, что на одном из серверов клиента работал уязвимый сервис Мemcached, который использовался злоумышленниками при атаке на другую компанию. После выполнения рекомендаций «Лаборатории Касперского» вредоносный паразитный трафик прекратился.

Эксперты полагают, что на этом фоне организаторы DDoS-атак будут искать другие возможности усиления. Одной из них могут стать LDAP-сервисы, которые используются для доступа к службам каталогов. Наряду с Memcached, NTP и DNS у этого сервиса один из самых больших коэффициентов усиления. Однако в отличие от них мусорный трафик LDAP едва ли способен полностью засорить исходящий канал. Это делает выявление и устранение проблемы более трудной задачей для владельца уязвимого сервера. Поэтому несмотря на относительно небольшое количество доступных LDAP-серверов, возможно, этот тип атак станет популярным в теневом интернете в ближайшие месяцы.

«[cite=xxx]Эксплуатация уязвимостей — излюбленный инструмент киберпреступников, которые занимаются созданием ботнетов. Однако как показали первые месяцы 2018 года, DDoS-атаки затрагивают не только своих прямых жертв, но и компании, уязвимая инфраструктура которых задействована в атаке помимо их воли. События первого квартала подтверждают простую истину: защитные платформы, которые использует бизнес для обеспечения своей безопасности, должны включать как постоянную защиту от DDoS-атак, так и инструменты для регулярного исправления уязвимостей», — отметил Алексей Киселёв, руководитель проекта Kaspersky DDoS Protection в России.

Среди других выводов аналитического отчёта «Лаборатории Касперского»:

В первом квартале 2018 года были зафиксированы атаки в 79 странах. Странами с наибольшим количеством атак стали Китай, США и Южная Корея. Россия в этом списке заняла десятое место (0,76% всех атак).
Значительные изменения произошли в десятке стран с наибольшим количеством командных серверов. На смену Канаде, Турции, Литве и Дании пришли Италия, Гонконг, Германия и Великобритания.
Резко выросло количество серверов для ботов Darkai (в США, Италии, Нидерландах и Франции) и AESDDoS (в Китае). Кроме того, возобновилась деятельность ботнетов Xor и Yoyo. Активность последнего увеличилась более чем в пять раз.
Доля Linux-ботнетов снизилась по сравнению с концом прошлого года и составила 66% (против 71%).
Разработанное «Лабораторией Касперского» решение Kaspersky DDoS Protection обеспечивает эффективную многоуровневую защиту интернет-ресурсов от DDoS-атак практически любой сложности и силы. Принцип защиты сводится к тому, что весь мусорный трафик, ответственный за перегрузку канала и недоступность ресурса, проходит через распределённые центры фильтрации, где и отсекается. В то же время решение Kaspersky Endpoint Security для бизнеса включает функцию выявления уязвимостей и установки патчей. Это позволяет компаниям автоматически устранять уязвимости в своей инфраструктуре, проактивно закрывать их и регулярно обновлять ПО.

 

Пресс-релизы компании

Смотреть все
«Лаборатория Касперского» поможет обеспечить безопасность системы носимых видеорегистраторов «Дозор»
25 октября 2019 года
1909
«Лаборатория Касперского» и компания «БайтЭрг», ведущий производитель носимых персональных видеорегистраторов на территории РФ, подписали меморандум о взаимопонимании. Одной из целей сотрудничества станет обсуждение проведения
Злоумышленники использовали таргетированную рекламу на YouTube для атак на российских пользователей
7 августа 2019 года
1921
Эксперты «Лаборатории Касперского» обнаружили, что интернет-мошенники начали искать жертв с помощью платной таргетированной рекламы на YouTube.В качестве приманки злоумышленники используют обещание заплатить крупную сумму денег якобы за п
Эксперты «Лаборатории Касперского» зафиксировали волну фишинговых атак на пользователей сервиса Google Календарь.
13 июня 2019 года
2002
На протяжении мая киберпреступники многократно рассылали жертвам мошеннические сообщения, подделывая их под автоматические уведомления в календаре на смартфоне. Этот новый способ проведения фишинговых атак потенциально предоставляет злоумышленникам б
«Лаборатория Касперского» обнаружила в Windows уязвимость нулевого дня, с помощью которой проводились целевые атаки
14 марта 2019 года
1677
«Лаборатория Касперского» нашла в Windows ранее неизвестную уязвимость, которая, предположительно, использовалась для проведения целевых атак по крайней мере двумя кибергруппировками — FruityArmor и недавно обнаруженной SandCat. Сведения о бреши, пол

Свежие пресс-релизы

Смотреть все
Ищем ПАРТНЕРОВ в регионах РФ (франчайзинг)
1 марта 2018
20300
Приглашаем к партнёрству (франчайзинг). Создайте уникальный бизнес портал в своём регионе! У вас есть возможность приобрести готовый бизнес с месячной прибылью более 250 тыс.руб после выхода на полный объём продаж, при первоначальных затратах от 100
X5 переходит на phygital-офис
5 августа 2020
299
​​X5 Retail Group, ведущая мультиформатная розничная компания России, управляющая торговыми сетями «Пятёрочка», «Перекрёсток» и «Карусель», запустила проект по удалённой работе Home Office и трансформацию своих офи
ВТБ запустил новый мобильный банк для предпринимателей
5 августа 2020
270
ВТБ запустил мобильное приложение ВТБ Бизнес Lite для дистанционного обслуживания предпринимателей. Мобильный банк отличают новый дизайн, улучшенная навигация и расширенный функционал для финансового управления бизнесом. ВТБ Бизнес Lite разработано
ВТБ снижает ставки по ипотеке.
5 августа 2020
278
С 5 августа ВТБ снижает на 0,5 п.п. ставки по всей линейке базовых ипотечных программ. Теперь кредит на готовое или строящееся жилье, а также рефинансирование действующей ипотеки другого банка можно оформить по ставке от 7,4% годовых, в рамках дальне
ВТБ нарастил продажи ипотеки на треть
5 августа 2020
288
По итогам 7 месяцев 2020 г. ВТБ увеличил общий объем выдачи кредитов для физлиц на 6% – до 882 млрд рублей по сравнению с аналогичным периодом прошлого года. Сильнее всех выросла ипотека – на треть. С начала года ВТБ выдал 185,5 тыс. жили
Лучшие пресс-службы
ВТБ
Новостей: 464
Ингосстрах
Новостей: 434
Сбербанк
Новостей: 308
Почта России
Новостей: 81
Дом.ru Бизнес
Новостей: 76
ВТБ Лизинг
Новостей: 63
Ростелеком
Новостей: 60
Билайн
Новостей: 60
Промсвязьбанк
Новостей: 57
Аэрофлот
Новостей: 49

ПРЕСС-РЕЛИЗЫ ПЕНЗЫ


Пресс-релизы Глобал58.ру – это актуальные новости от пензенских компаний.
На ресурсе регулярно публикуются официальные пресс-релизы компаний Пензы и Пензенской области. Узнать самые свежие новости предприятий можно в соответствующем разделе на главной странице. Размещение пресс-релизов — традиционный и действенный способ продвижения вашего бизнеса. Он позволяет организациям заявить о себе и своих товарах и услугах максимально широкой массе аудитории. При этом информационный повод может быть любым: привлечение людей на мероприятие или конференцию, освещение новых товаров или кадровые назначения. Если вы ставите цель привлечь внимание к своей информации, то Глобал58.ру станет вашим надежным помощником в данном деле. Благодаря порталу ваш пресс-релиз увидят обозреватели ведущих интернет-изданий, клиенты и партнеры.
Глобал58.ру дает возможности представителям компаний и организаций в Пензе и Пензенской области самостоятельно разместить пресс-релиз при регистрации на ресурсе. Самая главная особенность Глобал58.ру в том, что все публикации пензенский компаний попадают в архивы и будут доступны из поиска длительное время. Вам достаточно лишь добавить пресс-релиз в информационную ленту.
Глобал58.ру предлагает своим клиентам абонементское обслуживание, которое позволяет компаниям регулярно публиковать пресс-релизы на выгодных условиях. Кроме того, бизнес портал дает возможность более полно рассказать о жизни компании благодаря добавлению фото и видеоматериалов, персон и цитат сотрудников. Все информационные материалы обладают активными ссылками и приведут потенциальных клиентов на ваш ресурс.
Алёна Потапова

Директор по развитию
Следуйте за нами