Наибольшее число DDoS-атак (40%) в 1 квартале текущего года осуществлялось в ночное время, с 12 часов до 6 утра. Чуть меньше – 37% атак – было реализовано до полудня. Затем активность злоумышленников снижалась: 13% атак пришлось на время с полудня до 18.00, еще 10% - на вечернее время до наступления полуночи. В среднем DDoS-атаки на региональные организации велись в среднем около восьми часов непрерывно.
Самыми популярными целями DDoS-атак стали финансовый сектор, госсектор и ритейл. Так, с начала 2023 года хакерским атакам подверглись ресурсы правительства Новосибирской области и Новосибирского горсовета.
В целом, объем DDoS-атак в первом квартале 2023 года в России вырос в десять раз по сравнению с аналогичным периодом предыдущего года. Если в начале 2022 года количество выявленных DDoS-атак измерялось сотнями, то в первой четверти 2023 – уже тысячами.
Регионом-лидером по числу атак стал Северо-Западный федеральный округ, а городом-лидером – Санкт-Петербург: 87% всех DDoS-атак было реализовано на расположенные здесь организации. Второе место занял Центральный федеральный округ, Тверь – 11,7% атак. Замыкает тройку лидеров Приволжский федеральный округ, Ульяновск – 0,5% атак. Кроме того, в ареал распространения DDoS-атак в первом квартале вошли Дальневосточный округ (Хабаровск), Уральский округ (Челябинск, Сургут, Тюмень), Северо-Кавказский округ (Ставрополь).
Самым активным в плане реализации атак стал январь: в этом месяце зарегистрировано 79% от общего числа DDoS-атак за квартал, на февраль пришлось 14% атак, а на март – 6%. Январь традиционно является самым активным месяцем первого квартала с точки зрения реализации атак типа распределенного отказа в обслуживании.
«Частота, интенсивность и уровень организации DDoS-атак постоянно растут. Это серьезный вызов для частных компаний и госструктур, чья деятельность связана с доступностью их сервисов пользователям в сети интернет. Сбой в предоставлении сервисов несет организациям прямой финансовый и репутационный ущерб. Это не оставляет выбора – защищаться от DDoS-атак нужно каждой компании уже сегодня», – отметил Андрей Дугин, руководитель центра сервисов кибербезопасности компании МТС RED.
