Ընդհանուր վարակ. հաքերները «կոտրում» են բոլոր դռները

2023 թվականի երրորդ եռամսյակում Ռուսաստանում և աշխարհի այլ երկրներում գրանցվեցին նոր տեսակի կործանարար DDoS հարձակումներ, որոնց շատ ընկերություններ պատրաստ չէին։ Հաքերները սկսեցին օգտագործել, այսպես կոչված, խառը բոտնետներ, որոնք պարունակում էին միանգամից մի քանի վնասակար ծրագրեր։

«DDoS հարձակումների նոր տեսակ՝ օգտագործելով խառը բոտնետներ»․ այս թեման է քննարկվում StormWall ընկերության զեկույցում, որը մասնագիտացած է տեղեկատվական անվտանգության (IS) ոլորտում: Խառը բոտնետները սարքերի խմբեր են, որոնք ներգրավված են DDoS հարձակումների մեջ և վարակված են միանգամից մի քանի վիրուսակիր ծրագրերով:

Ավելին, յուրաքանչյուր ծրագիր, որն օգտագործում են հաքերները, ունի իր հնարավորությունները և հարձակման վեկտորը։ Սա խառը բոտնետները դարձնում է ունիվերսալ գործիք կիբերհանցագործների համար, որը նույնպես դիմացկուն է անվտանգության միջոցառումներին:

«Խառը բոտնետները ակտիվորեն օգտագործվել են հարձակվողների կողմից աշխարհի տարբեր շրջաններում, ինչպես նաև Ռուսաստանում: Քանի որ հարձակումներ կատարելու այս գործիքը սկսել է կիրառվել վերջերս, շատ ընկերություններ դեռ չունեն հուսալի պաշտպանություն այդ սպառնալիքից, և հաքերներին հաջողվում է մեծ վնաս հասցնել բիզնեսին»,- նշել է StormWall-ը։

Խաբեբաներն ունեն հստակ նպատակներ՝ խախտել համակարգը և գողանալ տվյալները հետագա շանտաժի համար: Անվտանգության օղակ ներթափանցելուց հետո հաքերները ստանում են քարտ բլանշ, ինչի պատճառով այս մարտավարությունը հաճախ օգտագործվում է ընկերությունների դեմ։

Բացի այդ, փորձագետները նշում են, որ խառը բոտնետների օգտագործումը հարձակվողներին թույլ է տալիս թաքցնել իրենց իրական գտնվելու վայրը և օգտվել անվտանգության համակարգերի խոցելիությունից: Սա իր հերթին բարդացնում է հարձակումը հայտնաբերելու և արգելափակելու գործընթացը:

Տեղեկատվական անվտանգության փորձագետները 2023 թվականի երրորդ եռամսյակում նշել են ևս մեկ կարևոր միտում՝ բազմավեկտոր հարձակումների թվի զգալի աճ՝ ուղղված ցանցային ենթակառուցվածքի մի քանի մասերի, այդ թվում՝ կայքերի, արտադրական գործընթացների և կորպորատիվ ցանցերի վրա: Աշխարհում նման միջադեպերի թիվն անցյալ տարվա համեմատ աճել է 83%-ով։

Ինչպես նաև, փորձագետները գրանցել են տարբեր ընկերությունների վեբ հավելվածների դեմ ուղղված DDoS հարձակումների աճ. աշխարհում դրանց աճը կազմել է 48%։