Американское агентство – с отчётом «Netscout» о кибер-нападениях на структуры «коллективного Запада». Конечно же, не обошлось и без «русских хакеров».
«Bloomberg»: «кибератаки становятся инструментом геополитики»
«Тип кибератак, который когда-то был уделом мелких преступников, становится основным элементом геополитических конфликтов, поскольку новые технологии усиливают их разрушительную силу.
В 2024 году было совершено почти 17 миллионов DDoS-атак, и многие из них были связаны с конфликтами и политическими беспорядками, согласно данным, опубликованным сетевой компанией «Netscout».
Распределённые атаки типа «отказ в обслуживании» (DDoS) - это бомбардировка веб-серверов вредоносным трафиком с целью вывести их из строя. За последние пару лет их жертвами стали несколько известных компаний, включая «Microsoft», «Netflix» и «X» Илона Маска.
«Netscout» назвала организацию, известную как «NoName057(16)», ведущим исполнителем политически мотивированных атак. Эта пророссийская группировка приписывает себе атаки на Украину, а в отчёте говорится, что хакеры также вели подрывную кампанию против правительственных сайтов в таких странах, как Великобритания, Бельгия и Испания.
В последние годы казалось, что угроза DDoS-атак ослабевает благодаря технологиям кибербезопасности, которые перехватывают и отфильтровывают вредоносный трафик, направленный на защищенные сайты. Однако, по данным «Netscout», злоумышленники, такие как пророссийская «NoName057(16)», всё чаще используют искусственный интеллект для обхода CAPTCHA, которые предназначены для предотвращения DDoS-атак. Они также используют мощные корпоративные серверы и более сложные формы атак, которые сложнее отразить.
«Злоумышленники используют моменты национальной уязвимости для усиления хаоса и подрыва доверия к институтам, поскольку их целью является критическая инфраструктура правительств, коммерческих организаций и поставщиков услуг», - говорится в заявлении «Netscout».
Группы, осуществляющие DDoS-атаки, часто контролируют или арендуют ботнеты - тысячи или миллионы компьютеров и подключенных к Интернету устройств, заражённых вредоносным ПО, которые могут быть одновременно направлены на веб-сайты или серверы, чтобы переполнить их трафиком и заставить их работать в автономном режиме. Лёгкость, с которой эти инструменты можно арендовать в Интернете, представляет собой особую проблему, как отмечается в отчёте».
