5 крупных российских банков подверглись серии DDoS-атак

Волна мощных DDoS-атак на ряд крупных российских банков началась во вторник, 8 ноября. Злоумышленники атаковали веб-сайты как минимум пяти известных финансовых организаций из ТОП-10, в том числе Сбербанк. «Атаки начались 8 ноября в 16.00 по московскому времени и продолжаются до сих пор. Злоумышленники используют сложные механизмы, которые практически невозможно отбить стандартными средствами защиты, которые используют операторы связи», - рассказывают подробности в «Лаборатории Касперского».

Однако большого ущерба от инцидентов удалось избежать, поскольку в большинство банков, подвергшихся атаке, использовался специальный защитный сервис. «Сбербанк тоже был атакован, но смог успешно блокировать атаку еще на первом контуре защиты. Он оказался одним из немногих банков, кому удалось избежать прерывания сервиса для своих клиентов», - отмечают в «Лаборатории Касперского».

Средняя продолжительность каждой отдельной атаки составила около часа, самая долгая длилась почти 12 часов. Некоторые банки подверглись атакам неоднократно антивирусные эксперты зарегистрировали серии от 2 до 4 атак с небольшим интервалом. В атаках участвовали в общей сложности машины из 30 стран мира. В последний раз столь мощная атака произошла чуть более года назад - в октябре 2015 года.

Комментарий

Алексей Киселев, руководитель проекта Kaspersky DDoS Prevention в России:

- Российские банки регулярно сталкиваются с DDoS-атаками, которые уже давно стали одним из самых распространенных инструментов, используемых злоумышленниками при нападении на бизнес. Несмотря на то, что атакованы были веб-сайты банков, подобные инциденты способны привести к серьезным последствиям, так как у клиентов могут возникнуть трудности с операциями в системах онлайн-банкинга. Также подобные атаки могут играть роль отвлекающего маневра во время сложной целевой атаки на банк