Что такое зомби-армия, которая атакует более 300 000 раз в день?

Среди киберугроз заметно выросла активность так называемых зомби-армий, которые согласно данным Telia, крупнейшей IT- и телекоммуникационной компании Эстонии, атаковали компании из разных секторов экономики в III квартале более 28 миллионов раз.

По данным Telia Turvanet, сетевой трафик, связанный с ботнетом, то есть зомби-армией, увеличился по сравнению со II кварталом на целых 160%. Если в предыдущем квартале из 269 миллионов заблокированных атак ботов было около 11 миллионов, то в III квартале это число уже превысило 28 миллионов. При этом зарегистрированное количество инцидентов безопасности по сравнению с предыдущим периодом снизилось до 254 миллионов.

"В прошлом году в этот же период Turvanet заблокировал деятельность вредоносных веб-ботов 4,8 миллиона раз. Это означает, что преступники все более интенсивно используют ботнеты. Следовательно, риск того, что в корпоративной сети находится бот, контролируемый дистанционно кем-то со злыми намерениями, становится все больше," предупреждает архитектор решений кибербезопасности Telia Кристьян Альяс.

Что такое ботнет или зловещее название зомби-армия? "Ботнет - это компьютерная сеть, состоящая из множества устройств, зараженных вредоносным ПО (компьютеры, серверы, смартфоны), а также других подключенных к сети устройств, например домашней и кухонной техники," объясняет Альяс. "Сначала преступники заражают устройство вредоносным ПО, используя, например, вредоносные вложения в письма или уязвимости безопасности. Затем они подключают все зараженные устройства к центру управления и начинают использовать созданную армию для различных атак."

По словам Альяса, ботнет, или зомби-армия, может организовывать масштабные атаки во внутренней корпоративной сети, распространять содержащуюся там информацию злоумышленникам, а также использовать ресурсы компании для атак на других или создавать дополнительные боты.

Избежать ботов возможно, если помимо правильной архитектуры сети также отслеживать происходящее в ней, регулярно обновлять программное обеспечение и приобретать его у надежных партнеров, а также использовать соответствующее программное обеспечение кибербезопасности на устройствах.

"Кроме того, стоит помнить, что 14 октября заканчивается поддержка Microsoft Windows 10, что означает, что те, кто не обновит свое программное обеспечение до Windows 11, создадут благоприятную возможность для злоумышленников заражать устройства и использовать их в качестве ботов," предупреждает Альяс.

В среднем 2,8 миллиона попыток атак в день

Если доля ботов в III квартале выросла больше всего, то по численности компании по-прежнему больше всего страдали от внешних попыток атак на соединения и устройства, которые были заблокированы 136 миллионов раз, и посещений веб-сайтов, связанных с вредоносным ПО или фишингом, 89 миллионов раз. Атак типа "отказ в обслуживании" было на 64% больше по сравнению со II кварталом, в общей сложности около 2 петабайт. Обнаружение вирусов в III квартале также было на 93% выше, Turvanet заблокировал их 50 085 раз.

По данным Telia, преступники действовали наиболее активно в июле, когда было зарегистрировано 94,5 миллиона различных инцидентов безопасности. В августе и сентябре количество блокировок атак составило соответственно 73,7 и 85,6 миллиона. Это означает, что в среднем в день происходит 2,8 миллиона инцидентов безопасности.

Торговля и недвижимость остаются в центре внимания

Уже длительное время большинство атак направлены на компании оптовой и розничной торговли, которые в III квартале были заблокированы 74 миллиона раз, что на 118% больше, чем во II квартале. Однако преступников интересуют также компании, связанные с недвижимостью, на которые было совершено попыток атак около 23 миллионов раз. Впервые в первую тройку вошли также компании в секторе информации и коммуникаций, на которые было совершено попыток атак около 13 миллионов раз, что на 92% больше по сравнению с предыдущим периодом.