Компании по защите от интернет-угроз обнаружили DDoS-атаки нового мощнейшего ботнета на российские компании, преимущественно из игровой индустрии.
Эксперты предполагают, что это может быть связано с жесткой конкуренцией на растущем игровом рынке. По их словам, подобные атаки затрагивают не только жертву, но и ее провайдера, поэтому могут вызвать проблемы с интернетом у множества пользователей.
По данным StormWall, новый ботнет имеет испанское происхождение и состоит из 49 тыс. устройств, максимальная мощность его атак доходит до 2 Тбит/с.
У этого ботнета есть несколько сайтов, предоставляющих услуги DDoS в аренду, тариф на организацию атак скоростью в несколько терабит в секунду составляет около $100 в час, выяснили в компании Qrator Labs. Атаки, совершаемые с его помощью, встречаются каждый месяц и игровой индустрией не ограничиваются, а опасны они тем, что не все операторы даже федерального уровня в состоянии противостоять нападениям такой мощности.
Артем Избаенков, управляющий Sevicepipe:
«Аудитория максимально нелояльна к любым техническим неисправностям на игровых серверах, поэтому атаки, создаваемые новым ботнетом,— один из самых простых и дешевых методов нечестной конкуренции в игровой сфере. Цены на защиту от подобных ботнетов варьируются в диапазоне $3–20 тысяч. Чтобы избежать атаки, компании должны придерживаться базовых принципов защиты: прятать реальные IP-адреса серверов, ограничивать доступ к серверу только подсетями, с которых поступает трафик, выбирать надежные дата-центры и надежных поставщиков защиты от DDoS».
Ранее, в начале августа, стало известно, что сервис видеоконференций Zoom выплатит $85 млн жертвам утечек данных и хакерских атак, произошедших из-за недостаточной защищенности данных пользователей сервиса.