DDoS-атаки: что это такое и как от них защититься

Веб-серверы обеспечивают бесперебойную работу сайтов, обрабатывая пользовательские запросы и храня информацию. Однако их возможности ограничены: сервер может обрабатывать лишь определенное количество запросов одновременно, а пропускная способность интернет-канала также имеет свои пределы.

Киберпреступники используют эти ограничения в своих интересах. Они создают ботнеты — сети зараженных компьютеров, которые отправляют на сервер огромное количество запросов. Когда число запросов превышает возможности сервера или канала связи, сайт перестает функционировать. Это явление известно как DDoS-атака (распределенный отказ в обслуживании).

DDoS-атаки могут полностью или частично парализовать бизнес-процессы, что приводит к финансовым и репутационным потерям. Восстановление работы после таких атак требует значительных затрат.

Зачастую целью атак является вымогательство: компании могут предпочесть заплатить злоумышленникам, чтобы быстрее восстановить работу. Такие случаи редко становятся публичными.

Некоторые организации страдают от DDoS-атак, заказанных их конкурентами. Например, в третьем квартале 2022 года количество атак на онлайн-ритейл увеличилось в семь раз по сравнению с предыдущим годом, особенно пострадали интернет-магазины электроники, мебели и одежды. Основной причиной была недобросовестная конкуренция.

Хактивисты (производное от слов «хакер» и «активист») также используют DDoS-атаки для привлечения внимания к различным проблемам. В России их активность возросла после февраля 2022 года, а в начале 2023 года они вновь начали атаковать ритейлеров и финансовые организации.

Кроме того, DDoS-атаки всё чаще становятся средством, чтобы отвлечь внимание от других киберпреступлений. Например, чтобы замаскировать факт проникновения в инфраструктуру компании или кражу данных. В январе 2023 года в России количество таких атак увеличилось на 35% по сравнению с предыдущим годом.

DDoS-атаки становятся всё более опасными. В 2022 году их количество в мире увеличилось на 74% по сравнению с 2021 годом. Мощность ботнетов возросла, а атаки стали более продолжительными. Основные цели — финансовые учреждения (в 34% случаев), телекоммуникационные компании (26%) и ритейл (17%).

В 2022 году была зафиксирована рекордная DDoS-атака, когда на ресурсы одного из клиентов Cloudflare обрушилось 26 миллионов запросов в секунду — они пришли с 5067 устройств ботнета Mantis.

На Россию в 2022 году пришлось 8,4% всех DDoS-атак в мире. Основными целями были всё те же финансовые учреждения, телеком, госсектор и ритейл. Число атак на финансовые организации увеличилось в 18 раз, на телеком — в 12 раз, на госсектор — в 25 раз, на ритейл — в 8 раз.

25 февраля 2022 года более 50 DDoS-атак мощностью свыше 1 Тбайт/с были направлены на портал Госуслуг, что привело к временной недоступности сервисов. В июне того же года хакеры повторили атаки на сервис. В октябре 2022 года киберпреступники совершили крупную атаку на СберБанк: ее участниками стали 104 тысячи хакеров, действовавших с 30 тысяч устройств. А в июле 2023 года из-за атаки не работали сайт и мобильное приложение РЖД, то есть люди не могли приобрести билеты на поезд.

Для защиты от DDoS-атак необходимо использовать комплексные меры, включая мониторинг трафика, использование специализированных решений и регулярное обновление систем безопасности.

Какие решения можно использовать:

• Аппаратно-программный комплекс для автоматической борьбы с DDoS-атаками.
• Web Application Firewall (WAF), который фильтрует трафик и защищает от атак на веб-приложения.
• Систему управления и мониторинга, которая помогает обнаруживать атаки, настраивать защитные меры и оценивать их эффективность.

Попытки уберечься от DDoS-атак самостоятельно могут обойтись слишком дорого. Поэтому лучший вариант — воспользоваться услугами специализированных компаний. Они обеспечат непрерывную круглосуточную защиту, помогут настроить фильтрацию трафика и разработать сигнатуры в случае сложных атак.