Киберпрессинг
Если атакуемый не пользуется услугами по DDoS-защите, скорее всего достаточно будет одного компьютера, чтобы «положить» его сайт, рассказал «Газете.Ru» CEO и сооснователь ИБ-компании StormWall Рамиль Хантимиров.
«Атаку в 1 Тбит/с действительно можно купить за $2,5 тыс. в неделю, но важно понимать, что многие сайты защищены не так хорошо, как нам кажется, и достаточно будет и правильно сгенерированных 100-200 Мбит/с, чтобы вывести из строя 90% сайтов в рунете», — предупредил специалист.
По его словам, в целом расценки на подобные атаки разнятся. Гендиректор аналитического агентства Telecom Daily Денис Кусков рассказал «Газете.Ru», что стоимость DDoS-атак в среднем составляет несколько тысяч долларов.
Он уточнил, что эта сумма в долларах — лишь эквивалент, такие сделки проводятся через криптовалюту. «Стоимость гораздо больше, если речь идет о более хорошо защищенных ресурсах», — добавил Кусков.
Глава StormWall отмечает, что жертвами атак могут стать и те ресурсы, на которых DDoS-защита подключена.
«Все зависит от корректности ее подключения и качества фильтрации. Если защита подключена неграмотно, то во многих случаях для успешной атаки достаточно купить список прокси за несколько долларов», — пояснил Хантимиров.
Перемены в формате
Ранее DDoS-атаки проводились, чтобы навредить кому-то конкретно, это было узким направлением, рассказал «Газете.Ru» Денис Кусков.
«Но сейчас уже это глобально происходит. То есть не кому-то одному начали по башке давать, а всем вместе. Например, всем основным СМИ, всем основным банкам», — отметил руководитель Telecom Daily.
По словам Рамиля Хантимирова из StormWall, «положить» конкурента в интернете сегодня можно и бесплатно, обладая минимальными знаниями продвинутого пользователя ПК.
«В открытом доступе находится множество готовых инструментов для DDoS-атак», — заметил он.
Эксперт рассказал, что в группах, пропагандирующих DDoS-атаки под эгидой «Украинской IT-армии», состоят сотни тысяч людей со всего мира.
«Их прямо сейчас обучают самостоятельно осуществлять атаки, а это приведет к дальнейшему росту их числа как в близкой, так и в далекой перспективе», — уверен Хантимиров.
По оценкам StormWall, в настоящее время мощность DDoS-атак зачастую превосходит 1 Тбит/с. В декабре 2021 года специалисты компании фиксировали продолжительный атаки ботнетом, доходящие до 1,2 Тбит/с.
DDoS как сервис
В недавнем отчете ИБ-компании Netscout указано, что киберпреступники все чаще стали прибегать к DDoS-атакам с целью запугивания.
Отмечается, что DDoS-атаки теперь обходятся намного дешевле. По данным специалистов, большинство сервисов, предлагающих услуги DDoS за деньги, в качестве бонуса дарят своим клиентам бесплатные пробные базовые атаки.
В Netscout изучили 19 таких сервисов. Некоторые из них даже предлагают пятидневную пробную версию за $5. Полноценная атака, включающая в себя сто одновременных, оценивается в $6,5 тыс.
В 2021 году кибергруппировки REvil, BlackCat, AvosLocker и Suncrypt использовали DDoS-атаки для вымогательства денег у жертв.
Рамиль Хантимиров из StormWall считает, что в отчете не указали важный момент о новых трендах в DDoS.
«Мы наблюдаем, как органический рост числа атак, связанных с появлением более дешевых инструментов для их осуществления, так и небывалый скачок числа атак, связанных с ростом напряженности политической ситуации в мире», — заключил он.
Денис Кусков из TelecomDaily предупредил, что любые попытки пользоваться такими сервисами, в том числе для борьбы с конкурентами в бизнесе, — преступление.
«Например, на период тендера, чтобы обезоружить конкурента и выиграть. Это естественно преступный метод, даже если мы говорим о разовом применении», — добавил он.
DDoS-атаки в российском законодательстве являются кибепреступлениями. В 2021 году в России было зарегистрировано около 518 тыс. киберпреступлений. Уголовные дела, связанные с использованием информационных технологий, также могут быть возбуждены в связи со взломом, мошенничеством и проведением азартных игр в сети.