2019 m. antrąjį ketvirtį bendras DDoS atakų skaičius padidėjo 18 proc., lyginant su tuo pačiu praėjusių metų laikotarpiu. O taikomųjų programų lygmens atakos, nuo kurių sunkiau apsisaugoti, išaugo dar ženkliau – jų padaugėjo trečdaliu (32 proc.). Todėl dabar šio tipo atakos sudaro beveik pusę (46 proc.) visų atakų, kurias sustabdė „Kaspersky DDoS Protection“ saugumo sprendimas, rašoma pranešime spaudai.
Remiantis „Kaspersky“ 2019 m. antrojo ketvirčio DDoS ataskaita, atakų skaičius dabar yra 44 proc. mažesnis nei per pirmąjį metų ketvirtį. Tai nėra netikėta, nes tokių išpuolių aktyvumas paprastai sumažėja pavasario pabaigoje bei vasaros metu. Tačiau, palyginti su tuo pačiu praėjusių metų laikotarpiu, DDoS atakų skaičius antrąjį ketvirtį išaugo 18 proc. ir net 25 proc., lyginant su 2017 m.
Svarbu paminėti, kad sezoninis sumažėjimas turėjo tik nereikšmingą poveikį taikomųjų programų lygmens atakų skaičiui. Lyginant su ankstesniu šių metų ketvirčiu, jų sumažėjo tik 4 proc. Tokio tipo išpuoliai yra skirti tam tikroms programų ar API funkcijoms, kad būtų išnaudojamas ne tik tinklas, bet ir serverio ištekliai. Šias atakas sunku aptikti ir nuo jų apsisaugoti, nes jos apima teisėtų prašymų vykdymą. Palyginti su 2018 m. antruoju ketvirčiu, tokio tipo išpuolių kiekis padidėjo beveik trečdaliu (32 proc.), o 2019 m. antrąjį ketvirtį šių išpuolių dalis išaugo net iki 46 proc. Tai yra 9 proc. daugiau, palyginti su pirmuoju metų ketvirčiu, ir 15 proc. daugiau nei tuo pačiu 2018 m. laikotarpiu.
„Tradiciškai smulkias DDoS atakas vykdantys veikėjai vasaros metu atostogauja ir atsisako šios veiklos iki rugsėjo mėnesio. Tačiau šio ketvirčio statistika rodo, kad profesionalūs užpuolikai, kurie vykdo sudėtingas DDoS atakas, sunkiai dirba net ir vasaros mėnesiais. Ši tendencija itin neramina verslininkus. Daugelis jų yra gerai apsaugoti nuo didelio šlamšto srauto, tačiau taikomųjų programų lygmens DDoS atakoms reikia nustatyti neteisėtą veiklą, net jei jų apimtis yra daug mažesnė. Todėl įmonėms rekomenduojame užtikrinti, kad jų DDoS apsaugos sprendimai būtų tinkamai pasirengę atlaikyti šias sudėtingas atakas“, – komentavo Alexey Kiselev, „Kaspersky DDoS Protection“ komandos verslo plėtros vadovas.
Išanalizavus komandas, kurias botai gavo iš komandų ir kontrolės (C&C) serverių, paaiškėjo, kad ilgiausia 2019 m. antrojo ketvirčio DDoS ataka truko 509 valandas – beveik 21 dieną. Nuo 2015 m., kai „Kaspersky“ pradėjo stebėti „botnet“ veiklą, tai yra ilgiausias aptiktas išpuolis. Anksčiau ilgiausia ataka truko 329 valandas ir buvo užregistruota 2018 m. ketvirtąjį ketvirtį.
Paieška archyve
