Активное использование VPN в России привело к формированию ботнета — IT-компания

МОСКВА, 11 мар - РИА Новости. Всплеск VPN-подключений в России привел к формированию крупного ботнета, DDoS-атаки происходят с российских IP-адресов, доступные в даркнете учетные данные российских VPN-серверов раздаются злоумышленникам, сообщили РИА Новости в компании "Ростелеком-Солар".

"В России формируется немалый ботнет, в том числе за счет большого количества поднятых сегодня VPN: координаторы атак раздают атакующим доступные в даркнете учетные данные российских VPN-серверов, и DDoS реализуется уже с российских IP-адресов​​​. Также для осуществления DDoS хакеры заражают устройства пользователей - с помощью вредоносных фишинговых ссылок или более изощренными методами", - говорится в сообщении.

Как отмечают специалисты компании, атакующие внедрили вредоносный код в плееры некоторых российских онлайн-кинотеатров - при запуске видео на устройства зрителей подгружался зараженный софт, который параллельно с трансляцией кино отправлял вредоносный трафик на российские сайты. При этом пиковая активность DDoS-атак наблюдалась в нерабочие часы, когда многие смотрят фильмы и сериалы.

"Такие атаки намного сложнее выявлять и блокировать, так как фактически они маскируются легитимной деятельностью простых пользователей", - добавляется в сообщении.

"Злоумышленники непрерывно меняют инструменты и методы атак, но наши специалисты по информационной безопасности так же непрерывно и очень оперативно адаптируют механизмы защиты. Если обычно эти меры защиты требуют нескольких дней, то сейчас они применяются в течение нескольких десятков минут", - приводятся в сообщении слова вице-президента по информационной безопасности ПАО "Ростелеком", гендиректора компании "Ростелеком-Солар" Игоря Ляпунова.

При перепечатке и цитировании (полном или частичном) ссылка на РИА "Новости" обязательна. При цитировании в сети Интернет гиперссылка на сайт http://ria.ru обязательна.

Другие новости