Россия стала лидером по числу атак в интернете за вторую половину 2011 года. Несмотря на то, что чаще всего от рук хакеров страдают сайты онлайн-магазинов, DDoS-нападения стали действенным оружием и в политической борьбе, заключают эксперты и ожидают новых кибератак в преддверии выборов.
Россия возглавила мировой рейтинг по количеству DDoS-атак во втором полугодии 2011 года. Согласно отчету "Лаборатории Касперского", страна стала источником 16% мирового DDoS-трафика, чуть меньшую угрозу в этот период представляли Украина (12%), Таиланд (7%) и Малайзия (6%). Ведущий антивирусный эксперт "Лаборатории Касперского" Виталий Камлюк ожидает серьезного увеличения DDoS-атак в России в период президентских выборов.
"Безусловно, каждый раз, когда мы видим какие-то политические конфликты или волнения в стране, мы в то же время наблюдаем всплеск кибератак в интернете. Это сопутствует всем остальным волнениям, протекающим в стране, в том числе связанным с выборами. DDoS-атаки реализуют наемные люди. Им все равно, кого атаковать. И когда они получают новый заказ, они просто меняют цель атаки. Мы ожидаем серьезный всплеск атак, как мы видели в конце прошлого года в декабре. То же самое начнется в марте, даже до выборов. Первые атаки мы зарегистрировали уже в феврале", –– сообщил эксперт.
Главной мишенью преступников по-прежнему остаются сайты интернет-торговли. Самая протяженная DDoS-атака, зафиксированная во втором полугодии, продолжалась чуть более 80 дней и была нацелена на туристический сайт. Постепенно растет и количество атак на государственные ресурсы. Управляющий партнер агентства "Социальные сети" Денис Терехов отмечает, что DDoS-атаки становятся действенным средством борьбы для политических сил.
"Последние полтора года, особенно 2011 год, в основном, конечно, это самая жаркая лавина для политических разборок, которые иногда из парламентских методов и дискуссий переходят в непарламентские. Люди, у которых нет доводов, прибегают к последнему доводу –– к DDoS-атаке. Я думаю, что скоро DDoS-атаки закончатся. Независимо от того, что произойдет 4 марта, DDoSить будет уже нечего. Я думаю, что нужно просто серьезней инвестировать в интернет-безопасность", –– считает Терехов.
DDoS-атаки обычно совершаются с помощью так называемых бот-сетей. Такие сети состоят из тысяч, а иногда даже сотен тысяч компьютеров, зараженных вирусом. DDoS-атаки давно используются для того, чтобы на время прервать работу сайтов оппонентов.
В марте 2011 года блок-хостинг LiveJournal подвергся мощнейшей DDoS-атаке в своей истории. В течение нескольких часов ЖЖ был полностью недоступен. Через неделю произошла новая атака, на этот раз в адрес нескольких десятков самых популярных блогов.
Всего за март-апрель хакеры совершили около пяти серьезных атак на LiveJournal. Руководство SUP просило разобраться с инициаторами атак МВД, в августе полиция отказала в возбуждении уголовного дела, так как на смогла идентифицировать неправомерные запросы, поступавшие от большого числа пользователей.
В ноябре, за неделю выборов в Госдуму, хакеры снова атаковали сервер LiveJournal, в компании SUP заявили, что целью киберпреступников был весь ресурс, а не отдельные блогеры.
По результатам первого полугодия в рейтинге DDoS-атак лидировали США, Индонезия и Польша.