Національний координаційний центр кібербезпеки при Раді національної безпеки і оборони України зафіксував перші спроби нового типу DDOS-атак на найбільш ранньому їх етапі. Особливістю цих атак є спрямованість безпосередньо на інфраструктуру провайдерів.
Про це заявив заступник секретаря РНБО Сергій Демедюк, повідомляє пресслужба Ради нацбезпеки.
"Усього за кілька днів хакери успішно атакували десятки провайдерів по всьому світу, включно з Україною. Аналіз зібраних нами даних показав, що більшість інцидентів на перших етапах були лише підготовкою до великої скоординованої атаки, направленої на блокування доступу до сегментів інтернету на глобальному рівні", - зазначив Демедюк.
За його словами, у червні 2020 року одна з DDOS-атак нового типу стала найбільшою в історії, досягнувши значення майже 780 Гбіт/сек. Вона спричинила короткострокове (близько 30 хвилин) відключення 15% всього світового інтернету та ряду магістральних провайдерів.
Джерелом атак цього типу є мережа скомпрометованих пристроїв "розумного дому" (IoT), зазначають у РНБО. Водночас у більшості випадків доступ до цих пристроїв здійснювався шляхом зламу стандартних паролів.
Зловмисники отримували доступ до віддаленого керування, після чого атакували.
"Особливістю цих атак є спрямованість безпосередньо на інфраструктуру провайдерів. Відтак, у разі її вдалої реалізації, функціонування всього національного сегмента мережі інтернет є під загрозою", - зазначив заступник Секретаря РНБО України, додавши, що лише в Україні нині виявлено майже 10 тисяч пристроїв, які потенційно можуть використовуватися для здійснення такої DDOS-атаки.
За словами Демедюка, такої кількості цілком достатньо, щоб відключити від мережі на час атаки майже всю країну. Він розповів, що ситуація ускладнюється відсутністю засобів швидкої протидії без втрати частини важливих сервісів, включно з передачею відеоконтенту, інтернет-телефонії тощо.
Фахівці Національного координаційного центру кібербезпеки вкотре наголошують на важливості використання складних паролів у будь-яких системах та пристроях, які мають підключення до Мережі.
Нагадаємо, 19 травня в Івано-Франківській області викрили хакера відомого у світі під ніком "Sanix", який прославився, коли запропонував продати базу даних, яка була найбільшим за всю історію масивом викрадених даних.
