DDoS тренды 2024 - затишье или затаившаяся буря?

Мощность DDoS-атак бьёт рекорды, несмотря на общее снижение их числа

Во втором квартале текущего года Национальный центр фильтрации трафика в Нидерландах (NaWas), специализирующийся на защите от DDoS-атак, зафиксировал снижение общего количества кибератак. Согласно отчёту, подготовленному Нидерландским институтом защиты информации (NBIP), в период с апреля по июнь было зафиксировано 419 инцидентов — против 556 в первом квартале.

Сезонный спад, но не повод расслабляться

Такая динамика соответствует многолетним наблюдениям: в начале года активность киберпреступников традиционно выше, чем во втором квартале. Однако этот временный спад не означает ослабление угрозы. Наоборот — эксперты отмечают стремительный рост мощности DDoS-атак. В отчётный период зафиксированы случаи с пиковыми значениями, превышающими 100 Гбит/с, а максимальный зафиксированный объём достиг ошеломляющих 353 Гбит/с.

Актуальные типы DDoS-атак

Наиболее распространёнными остаются следующие методы:

• DNS Amplification

• Memcached Amplification

• NTP Amplification

• UDP-флуд

• ACK-флуд

Эти виды атак активно используются для перегрузки серверов и сетевой инфраструктуры.

Хактивисты усиливают давление на критическую инфраструктуру

Основную опасность представляют скоординированные атаки со стороны хактивистских группировок. Их цели — чаще всего государственные учреждения и объекты здравоохранения. Особенно тревожным стало увеличение атак, направленных на критическую сетевую инфраструктуру, с использованием технологии TTL (Time To Live), которая позволяет выводить из строя сетевое оборудование.

Политический контекст и рост киберугроз

В преддверии выборов в Европарламент хактивистские группы через Telegram-каналы заявили об увеличении количества атак, что добавляет политический подтекст к текущей волне киберугроз. Хотя ситуация остаётся под контролем, специалисты NaWas подчёркивают важность постоянной киберготовности.