Хакеры предпочитают действовать в вечернее время. Специалисты МегаФон проанализировали данные о DDoS-атаках на корпоративных клиентов компании с начала года и выяснили, что самая скоростная атака зарегистрирована в июле, а наиболее продолжительная и беспрерывная была зафиксирована в феврале. Она длилась девять дней.
За первые семь месяцев 2024 года оператор зарегистрировал свыше 2 400 DDoS-атак, что на 12% чем в прошлом году. Больше всего хакеров интересовали телеком-сектор и интернет-провайдеры. Еще 5% случаев пришлись на государственный сектор, остальные – на компании малого и среднего бизнеса. Активная фаза атак начинается в 10:00, а пик приходится с 20:00 до 22:00. После полуночи интенсивность сокращается в 3-4 раза. Самым популярным днём для атак стал понедельник.
Наиболее активно хакеры действовали в Москве и Московской области: здесь зарегистрирована треть атак. На втором месте Поволжье, на третьем – Кавказ и Северо-Запад. Меньше всего атак фиксируется в Сибири, на Урале и Дальнем Востоке.
– Хакеры постоянно корректируют схемы своей работы. Например, ранее атаки совершались по 10-30 дней подряд, но короткими сессиями около 20 минут. Затем появилась тенденция вести параллельно несколько атак на одного клиента. Сейчас мы все чаще видим длительные и беспрерывные атаки. В этом году самая длинная составила 9 дней, годом ранее всего четыре, но большинство все же длятся менее часа – это 77%, – комментирует директор по развитию облачных и инфраструктурных решений МегаФона Александр Осипов.