Основной трафик участившихся в последнее время DDoS-атак на российские интернет-ресурсы идет из-за границы, при этом существенная доля — 24% трафика — приходится на Украину, пишет «Коммерсант» со ссылкой на данные компании Inoventica.
К таким выводам пришли в Inoventica после атаки, которой в начале января подверглась входящая в группу «Гарант-парк-интернет» (ГПИ). Как рассказали в Inoventica, 7 января на ГПИ (бренд Inoventica Services, ранее Parking.ru) была совершена DDoS-атака. ГПИ является хостинг-провайдером для нескольких десятков тысяч сайтов, группы которых зарегистрированы по одному и тому же IP-адресу. Атака продолжалась шесть часов, 76% трафика шло из-за границы, всего в атаке участвовали 137 стран. В частности, 24% трафика присылали бот-сети с Украины.
В Inoventica объясняют этот факт не политическими причинами, а «общей неразберихой», когда «компании за деньги готовы отдать свои серверы или каналы, чтобы они стали частью бот-сетей». В России в атаке участвовали зомби-компьютеры из сетей 556 операторов. Лидерами по количеству бот-сетей оказались «Вымпелком» и «Ростелеком»: на них пришлось по 8,3% и 8% всего трафика соответственно. В «Вымпелкоме» и «Ростелекоме» сомневаются в выводах Inoventica.
В Inoventica отмечают, что количество DDoS-атак растет по всему миру, в том числе потому, что снижается стоимость их организации, сейчас за 100-150 долларов можно организовать двухчасовую атаку мощностью 10 Гбит/с, говорят эксперты.
По данным системы мониторинга угроз в Интернете Atlas, количество атак из украинского сегмента Интернета очевидно растет, однако зараженные компьютеры могут находиться в любой точке мира. Наибольшее количество DDoS-атак на Россию совершается с территории США и Китая.
По данным Qrator Labs, количество инцидентов за последние пять лет росло в среднем на 25% в год. Но в компании называют среди крупнейших стран, из которых приходят DDoS-атаки, Китай (25%), Россию (15%) и Казахстан (12%). На Украину приходилось около 3%. «Политические причины не играют особой роли. Долю страны определяют уровень проникновения Интернета, общий уровень информационной безопасности»,— отмечает руководитель Qrator Labs Александр Лямин.
