Новый отчет от Kaspersky Lab предупреждает о растущем количестве ботнет DDoS атак. Анализ показывает, что в качестве пострадавших все чаще становятся геймеры и криптовалютные площадки.
Отчет DDoS Intelligence Report за второй квартал 2018 года показал, что Гонконг впервые попал в тройку стран с самыми большими показателями DDoS атак, и занял там второе место. Чаще всего хакеры в Гонконге выбирают своей целью сервисы облачного майнинга. Китай и США находятся на первом и третьем месте соответственно, а Корея спустилась на четвертое место в этом рейтинге.
Согласно данным отчета, число Windows DDoS ботнетов упало почти в семь раз, в то время, как количество ботнетов на базе Linux выросло на 25%. На ботов Linux приходится 95% всех DDoS атак во втором квартале. Хакеры используют недоработки протоколов, например, уязвимость протоколов Plug-and-Play и CHARGEN, о которых стало известно еще много лет назад.
Киберпреступники до сих пор создают новые ботнеты. Например, в Японии, 50 000 камер наблюдения были использованы с целью проведения DDoS атаки во втором квартале этого года.
Когда дело доходит до монетизации этих атак, один из лучших методов - нацеленные атаки на криптовалютные кошельки и биржи. Во втором квартале криптовалюта Verge подверглась атаке, которая длилась несколько часов и привела к тому, что хакеры сумели украсть $35 миллионов в токенах XVG. Та же тактика была использована при атаке на XVG за месяц до этого, тогда компания потеряла 250 000 XVG.
Злоумышленники продолжают выбирать игровые платформы в качестве мишени, особенно во время проведения киберспортивных турниров.
“Для DDoS атак могут быть разные мотивы - политический или социальный протест, личная ненависть, конкуренция”, - сказал Алексей Киселев, руководитель проекта Kaspersky DDoS Protection. “В большинстве случаев хакеры получают за это деньги. Вот почему атаки на криптовалютные площадки так популярны - с их помощью люди неплохо зарабатывают. DDoS атака может стать отвлекающим маневром для реального ограбления, или же она может проводиться с целью получения выкупа. Суммы денег, полученные при проведении подобной атаки, могут варьироваться от десятков тысяч до миллиона долларов. Так что мы считаем, что защита от DDoS атак может стать хорошей инвестицией”.
По материалам pymnts.com
Читайте также
Фишинговая атака на Electrum стоила пользователям около 250 BTC
27 декабря несколько человек в своих социальных сетях сообщили том, что кошелек подвергается атаке хакера, и ему уже удалось украсть около 250 биткойнов (примерно $937 000). Впоследствии атака была подтверждена компанией Electrum. По словам ее представителей, хакер создал поддельную версию кошелька, чтобы получить пароли от настоящих кошельков пользователей.
Компания McAfee обнаружила российское вредоносное ПО
Исследователи компании по кибербезопасности McAfee Labs обнаружили новое вредоносное программное обеспечение под названием «WebCobra», которое использует вычислительную мощность компьютеров для скрытого майнинга криптовалют Monero и Zcash.