12% DDoS-атак в мире исходят от Украины
Во втором полугодии 2011 года Украина стала источником 12% DDoS-трафика, зафиксированного системой Kaspersky DDoS Prevention.
Об этом свидетельствуют результаты исследования «Лаборатории Касперского».
Чуть большую угрозу в этот период представляла Россия (16%). В общей сложности, 90% зарегистрированных атак велись с компьютеров, расположенных в 23 странах мира.
В конце первого полугодия на вершине рейтинга, где сейчас обосновалась и Украина, располагались совсем иные территории – США, Индонезия и Польша. Изменение в тройке лидеров и попадание Украины на второе место отчасти связано с усилением мер по защите от DDoS-угроз.
Речь идет о системах фильтрации, которые во время атаки блокируют трафик из всех стран кроме той, где живет большинство пользователей сайта. Такие действия вынуждают злоумышленников создавать зомби-сети там же, где находятся их жертвы.
Количество компьютеров в ботсетях также увеличивается. Это отражается и на средней мощности DDoS-атак, которая за полгода выросла на 57%, приводит данные «Лаборатории Касперского» proIT.
Интересно, что активизация зараженных машин, как правило, совпадает с началом рабочего дня - 9-10 часов по местному времени, пик активности приходится на его середину - около 16.00, а вот заканчиваются «трудовые будни» ботов только под утро – в районе 4 часов.
«Главной мишенью преступников по-прежнему остаются сайты интернет-торговли – на них приходится четверть всех зафиксированных атак. Следом по популярности идут электронные торговые площадки и игровые сайты – 20% и 15% случаев. Постепенно растет и количество атак на государственные ресурсы (2%), мотивами которых, как правило, являются политические протесты: украинцам достаточно вспомнить атаки на сайты государственных структур во время закрытия файлообменника ex.ua», - отмечают в «Лаборатории Касперского».
