Российские банки подверглись серии DDoS-атак
DDoS-атаки стали одним из самых распространенных типов киберугроз, нацеленных на бизнес.
"Лаборатория Касперского" зафиксировала волну продолжительных DDoS-атак на ряд крупных российских банков, которая длилась неделю с 25 сентября.
В общей сложности злоумышленники атаковали различные интернет-ресурсы, в том числе и системы онлайн-банкинга восьми известных финансовых организаций. В текущем году эта серия атак стала первой масштабной DDoS-волной, направленной на российские банки.
Средняя продолжительность каждой отдельной атаки составила около одного часа, самая же долгая длилась четыре часа. При этом некоторые банки подвергались DDoS-атакам неоднократно. Мощность атак была невелика, однако злоумышленники использовали сложную комбинацию из трех разных типов Amplification - так называемых атак с коэффициентом усиления, которые позволяют вывести интернет-ресурс из строя при минимальных усилиях со стороны атакующих.
Половина атакованных банков получила от организаторов этой DDoS-волны сообщение с требованием заплатить выкуп за прекращение атак. Но киберпреступники просили не реальные деньги, а криптовалюту биткойн. Эта особенность позволяет предположить, что за атаками стоит уже ставшая известной группировка DD4BC, которая ранее в этом году атаковала банки и финансовые учреждения в других странах мира и также требовала биткойн-выкуп.
Злоумышленники угрожали банкам не только требованием выкупа, но и атаками силой в терабит, однако на практике они так и не были реализованы.
Какого-либо ущерба от инцидентов не было - веб-сайты банков и системы онлайн-банкинга продолжали нормально функционировать.
