23.03.2015 Согласно подсчетам Лаборатории Касперского, DDoS-атака на онлайн-ресурс компании за собой влечет убытки в размере от 52 до 444 тыс. долларов в зависимости от размера компании. В среднем в 2014 году ежедневно происходило до 28 кибератак. Скорость их составляла более 100 Гбит/сек. DDoS-атаки в большей степени направлялись против телеком-компаний. Для малых организаций возрастание скоростей атак доставило большую проблему. В начале прошлого года стали «укрупнять» атаки на входящий канал провайдера чтобы забить его вредоносным трафиком. В одной из атак, зафиксированной в 2014 году, наибольший размер ботнета вырос с 281060 до 420489 машин. При этом незначительно увеличился размер среднего ботнета – с 1540 до 1962 зараженных машин. «В 2014 году мы видели немало случаев нападения непосредственно на сетевую инфраструктуру операторов, к которым они не оказались готовы. Есть версия, что злоумышленниками взято под контроль огромное количество мощного чужого сетевого оборудования. Несколько сотен тысяч маршрутизаторов и коммутаторов по всему миру, подключенных к интернету. Их владельцы не поменяли пароль с заводского, установленного по умолчанию. Сегодня эти ресурсы без ведома владельца применяются для масштабных нападений этого рода», - сказал Александр Лямин, глава Qrator Labs. Согласно данным, предоставленным «Лабораторией Касперского», компания из-за DDoS-атаки может понести убытки в размере $52-$444 тыс. Более того, к данной сумме также добавляются репутационные потери и издержки, понесенные на восстановление системы. «Хорошая DDoS-атака быстро может вывести из строя важнейшие для бизнеса сервисы, что, в свою очередь, приводит к негативным последствиям для компании. Так, зафиксированы случаи, когда атаки на банки приводили к тому, что в течение нескольких дней не только нарушалась работа онлайн-сервисов, но также происходили перебои в обслуживании банковских карт и нарушалась работа банкоматов», - сказал Алексей Киселев, менеджер направления Kaspersky DDoS Prevention «Лаборатории Касперского». «Стоимость атаки небольшая, можно легко найти контакты исполнителей. При этом заказчик остается неизвестным. Начиная с сентября прошлого года, сильно возросло количество организаций, обращавшихся к нам, которые подверглись атакам подобного рода», - сообщил Евгений Виговский, глава направления Kaspersky DDoS Prevention «Лаборатории Касперского». Согласно исследованию, проведенному компанией Wallarm, в 2014 году 35% атак направлялись на базы данных. Около 18,6% - разные векторы атаки с вероятностью удаленного исполнения кода на сервере. Еще 28% DDoS-атак приходится на пользователей веб-порталов с межсайтовым выполнением сценариев. За последние 5 лет количество инцидентов, связанных с DDoS-атаками, увеличилось на 25%. (Источник: kurs .ru/4/10316657)
