За год численность DDoS-ботнетов возросла в среднем в 4 раза

За год численность DDoS-ботнетов возросла в среднем в 4 раза

За год численность DDoS-ботнетов возросла в среднем в 4 раза

Специалисты StormWall фиксируют рост боевых порядков ботнетов, используемых для проведения DDoS-атак. В 2023 году среднее количество устройств в составе таких вредоносных сетей увеличилось в четыре раза, с 4 тыс. до 16 тысяч.

Численность глобального парка IoT-устройств, по данным ИБ-компании, уже превысила отметку в 50 млрд, и большинство таких гаджетов потенциально можно взломать и приобщить к ботнету. Уязвимости в IoT зачастую присутствуют годами — из-за нерегулярности или отсутствия обновления прошивок.

В DDoS-ботнет также могут входить сетевые устройства (серверы, роутеры) и персональные компьютеры, но они, как правило, имеют меньше проблем с безопасностью. При большом количестве атакующих ботов обычные решения по защите сайтов оказываются бесполезными: они блокируют IP-адреса, исходя из количества запросов.

В крупном ботнете задачу совместной генерации DDoS-потока легче распределить между участниками таким образом, чтобы активность каждого не вызывала подозрений. В этом случае защита потребует использования более сложных, профессиональных решений.

За последние недели эксперты зарегистрировали в России несколько мощных DDoS-атак, нацеленных на поставщиков облачных и интернет-услуг. Злоумышленники сканировали IP-адреса в поисках открытых портов и с помощью ботов подавали нескончаемые запросы.

Защитные фильтры, работающее на сетевом уровне (L3 и 4) в таких случаях не спасают, а возможность проверки трафика на прикладном уровне (L7) у таких провайдеров обычно сильно ограничена: им мало что известно о приложениях конечных пользователей.

«Ботнеты растут, атаки становятся более умными, и на данный момент не существует простого и понятного способа решения данной проблемы, — сетует исполнительный директор и соучредитель StormWall Рамиль Хантимиров. — Нужно уделять больше внимания этой проблеме и наладить взаимодействие внутри индустрии для совместного противостояния таким угрозам. Кроме того, необходимо повышать осведомленность заказчиков и регулировать производителей IoT-оборудования, чтобы минимизировать риски использования устройств в составе ботнетов».

Пользователи Android чаще всего блокируют рекламу через Private DNS

Пользователи Android всё чаще отказываются от приложений и VPN для блокировки рекламы, выбирая Private DNS как самый простой и эффективный способ защиты. Опрос показал, что DNS-сервисы вроде AdGuard и Cloudflare позволяют убрать рекламу, снизить риск мошенничества и не замедлять работу смартфона.

Как выяснили исследователи, самым популярным способом блокировки рекламы стал Private DNS. Этот вариант заметно опередил все остальные.

Около 65% респондентов сообщили, что используют Private DNS, например Cloudflare 1.1.1.1 или специализированные решения вроде AdGuard DNS. Такие сервисы легко настраиваются, не требуют установки сторонних приложений и позволяют отсеивать рекламные и потенциально опасные домены на уровне запросов.

Для сравнения: менее 19% пользователей предпочитают сторонние приложения для блокировки рекламы, такие как Blokada. Совсем небольшая доля респондентов призналась, что вообще не использует никакие инструменты для защиты от рекламы.

 

Пользователи отмечают сразу несколько преимуществ DNS-подхода:

  • он не нагружает систему и не замедляет интернет, как это иногда бывает с VPN;
  • не конфликтует с сервисами вроде Android Auto;
  • помогает фильтровать не только рекламу, но и фишинговые или сомнительные сайты;
  • настраивается за пару минут прямо в системных параметрах Android.

При этом Private DNS не ограничивает доступ к сервисам и не ломает работу приложений, что для многих оказалось решающим фактором.

Помимо DNS-сервисов, пользователи активно рекомендуют браузеры с встроенной блокировкой рекламы. Среди популярных вариантов — Firefox с расширением uBlock Origin и фирменный браузер Samsung, который поддерживает контент-блокеры из коробки.

Некоторые, наоборот, выбирают отдельные приложения для блокировки рекламы. Такой подход может быть удобнее, например, в корпоративной среде, где важно, чтобы инструменты защиты корректно работали с бизнес-приложениями.

RSS: Новости на портале Anti-Malware.ru