DDoS-атаки теперь являются доминирующим средством ведения политической кибервойны

Распределенные атаки типа «отказ в обслуживании» (DDoS) опережают многие традиционные киберугрозы и больше не являются просто инструментом, а «доминирующим геополитическим оружием», согласно данным компании Netscout, занимающейся сетевой безопасностью.

Активность DDoS-атак по всему миру увеличилась на 12,7% во второй половине 2024 года по сравнению с первой половиной, насчитывая почти 9 миллионов атак, по данным компании.

DDoS-атака — это злонамеренная попытка нарушить обычный веб-трафик целевого сервера, службы или сети путем перегрузки цели или ее окружающей инфраструктуры потоком интернет-трафика из разных мест.

Наибольший рост наблюдался в Латинской Америке и Азиатско-Тихоокеанском регионе, где рост составил около 30% и 20% по сравнению с первой половиной соответственно.

Netscout сообщила, что в первой половине 2024 года было совершено в общей сложности 7,9 миллиона DDoS-атак, а за весь год их общее количество составило 16,8 миллиона, что почти на 30% больше, чем 13 миллионов атак, зафиксированных компанией в 2023 году.

Злоумышленники используют инструмент нарушения работы интернета, чтобы «использовать моменты национальной уязвимости для усиления хаоса и подрыва доверия к институтам», — заявили исследователи.

В отчете DDoS-атаки описываются как «цифровое оружие точного наведения», способное нарушить работу инфраструктуры в критические моменты, и подчеркивается, как они применялись во время социально-политических конфликтов, выборов, протестов и политических споров.

Еженедельная статистика DDoS-атак в 2024 году. Источник: Netscout

ИИ усиливает DDoS-атаки

Услуги по проведению DDoS-атак, включая загрузчики и стрессоры, «мощнее, чем когда-либо», добавили они, поскольку киберпреступники используют ИИ и автоматизацию для обхода CAPTCHA, при этом автоматизация «продвигается к таким возможностям, как имитация поведения и корректировка атак в реальном времени».

Исследователи пришли к выводу, что DDoS-атаки «больше не ограничиваются только чистой полосой пропускания», добавив, что они «адаптивны, постоянны и глубоко укоренены в современных кибер- и геополитических конфликтах».

«Переход к мощной корпоративной инфраструктуре, разведке под ключ, рост автоматизации с использованием ИИ и расширение услуг DDoS-найма означают, что злоумышленники развиваются быстрее, чем когда-либо».

Роль DDoS-атак меняется, недавно заявила Forbes главный технический директор Corero Network Security Эшли Стивенсон, добавив:

«ИИ снижает барьер для входа злоумышленников, автоматизируя задачи, которые когда-то были трудоемкими или требовали специальных навыков».

В августе DDoS-атака была направлена ​​на социальную медиа-платформу Илона Маска X с целью сорвать его интервью с тогдашним кандидатом в президенты Дональдом Трампом.

X снова подверглась атаке в марте, когда масштабная кибератака помешала некоторым пользователям получить доступ к платформе.

Хакерская группа, связанная с Россией, под названием «Dark Storm» взяла на себя ответственность за DDoS-атаку на платформу Маска, заявив, что она не была политически мотивированной.

Источник