23 марта 2015
Исследование особенностей киберугроз-2014 в отчете компаний «Qrator Labs» и «Wallarm»
Компании «Qrator Labs» и «Wallarm» проанализировали киберугрозы в Рунете за 2014 год. Qrator Labs специализируется на противодействии DDoS-атакам, а Wallarm разрабатывает решения для защиты вебприложений от хакерских атак.
Qrator Labs
Количество зарегистрированных DDoS-атак в течение последних 5-ти лет растет на 25% ежегодно. Эксперты ожидают рост числа атак на 20% в 2015 году.
В 2014 году компания Qrator Labs нейтрализовала около 10 000 DDoS-атак нацеленных на клиентов компании. Их количество сократилось с 151 до 131 атак в день. При этом среднее количество DDoS-атак увеличилось c 18 до 28 атак в день.
Прошедший год ознаменовался ростом активности атак повышенной сложности со скоростями более 100 Гбит/с. Тенденция к «укрупнению» атак на канал провайдера наносит ущерб операторам связи. Поэтому телекоммуникационные компании стали с ними активно бороться. Эксперты ожидают, что в 2015 году атаки со скоростью более 100 Гбит/с пойдут на спад. Возрастание скоростей представляет серьезную проблему для небольших операторов связи и компаний предоставляющих хостинг.
Результаты исследования свидетельствуют, что доля инцидентов со скоростями более 1 Гбит/с возросла с 2,58% в 2013 году до 5,47% в 2014 году. В 2014 году с 0,7% до 2,72% выросли атаки со скоростью более 10 Гбит/с, а количество скоростных атак выше 100 Гбит/с увеличилось в 11 раз.
Наиболее популярными среди злоумышленников остаются атаки с помощью ботнетов с целью исчерпания ресурсов сервера. Размер ботнета в 2014 году вырос в два раза, с 281 060 до 420 489 компьютеров, а размер среднего ботнета увеличился на треть – с 1 540 до 1 962. В 2015 году ожидается их увеличение.
Отмечена тенденция снижения атак класса DNS/NTP Amplification. На них приходилось более половины всех инцидентов. Теперь злоумышленники активно атакуют сетевую инфраструктуру операторов.
Эксперты полагают, что злоумышленники контролируют несколько сотен тысяч подключенных к интернету коммутаторов и маршрутизаторов. Владельцы этих устройств не удосужились изменить пароль и заводские настройки по умолчанию. Теперь эти ресурсы используются для неблаговидных целей.
Wallarm
В 2014 году общее количество атак на клиентов компании «Wallarm» превысило 750 000.
35% атак представляли SQL- и NoSQL-инъекции. XSS атаки, ориентированные на пользователей вебсайтов, составляют 28%, а 18,6% атак были направлены на удаленное исполнение кода на сервере.
Рост числа атак эксперты связывают с геополитической ситуацией и с кризисными явлениями в экономике. Целью злоумышленников являются вычислительные ресурсы. Наблюдается рост числа ботов, которые сканируют сайты в поисках уязвимостей. Увеличилась активность атак на игровую индустрию и рекламные сети.
Причиной ряда инцидентов являются критические уязвимости вебприложений. В то же время злоумышленники эксплуатируют:
-
слабую парольную политику или пароли по умолчанию;
-
устаревшее программное обеспечение;
-
заражение компьютеров сотрудников компании посредством фишинга.
В 2015 году эксперты ожидают увеличение количества атак на облачную инфраструктуру, взлом и заражение устройств Интернета вещей и появление новых уязвимостей SSL.
