Интернет-ресурсы Курской области подверглись мощной DDoS-атаке

Интернет-ресурсы Курской области подверглись масштабной DDoS-атаке. В Курской области многие интернет-услуги не работают и временно недоступны. Сотрудники информационной безопасности (ИБ) стараются как можно быстрее восстановить функционирование ресурсов. Кибератака произошла на второй день нападения Вооруженных Сил Украины (ВСУ) на регион.

Массивная DDoS-атака

Интернет-ресурсы Курской области подверглись масштабной DDoS-атаке. Региональные власти сообщили о перебоях в обслуживании в начале августа 2024 года.

DDoS-атака на интернет-ресурсы происходит на фоне атаки Украинский войска в населенные пункты Курская область. Президент России Владимир Путин провел встречу с членами Правительство России о ситуации в Курской области в связи с масштабной провокацией украинских вооруженных сил. Об этом сообщила пресс-служба Кремля днем ​​7 августа. В соответствии с Путинповышение Вооруженные Силы Украины арестован группой армий «Север» (межвидовое оперативно-стратегическое объединение Вооружённых Сил России) во время Министерство обороны Россиипограничная служба Федеральная служба безопасности (ФСБ)) и дополнительные единицы армирования.

По данным Министерства цифрового развития, связи и массовых коммуникаций (Министерство цифрового развития Россиипри пропускной способности 1 ГБ/с объем вредоносного трафика достигал 25 ГБ/с. Нагрузка сервиса на пике составляла от 35 000 до 105 000 запросов в секунду на каждый сетевой адрес. Кибератаки касались IP-адресов, большая часть которых была записана в Германии И ВЕЛИКОБРИТАНИЯ.

Цель злоумышленников — нарушить процесс инициализации. социально значимый услуги. Однако хакерам не удалось нанести никакого ущерба. ИТ-инфраструктура электронное правительство Курской области и получить доступ к данным пользователи. Стандартная DDoS-атака начинается с заражения сторонних устройств и ботнетпосле чего злоумышленник начинает управлять ботнетом и подавать ему различные команды. Основная цель — перегрузить ресурсы целевой системы, чтобы она стала недоступна для законных пользователей.

По данным Минцифры России, вся информация надежно защищена, все кибератаки сразу отразился. Массивная DDoS-атака на региональные сервисы Курская область Думается, специалисты уже восстановили работу всех ресурсов.

Хакеры, нацеленные на правительственный, промышленный, военный и политический секторы, не стесняются публично говорить о своих успешных кибератаках, привлекает внимание инженер по технологии защита информации бизнес «Криптонит» Эрик Арзуманян. Число зарубежных хакерских группировок за последнее время выросло более чем на 50%. Более того, хакеры атакуют не только компьютерыно и мобильные устройства. Арзуманян добавил, что иностранные хакеры осуществляют компьютерные атаки с использованием злонамеренный фишинг сообщения, которые могут содержать подлинный запрос на федеральный орган исполнительной власти и не вызывать подозрений у простых граждан в России.

Мэрия Курска напомнила горожанам номера телефонов, по которым беженцы из приграничного региона могут обратиться за помощью. 112 — номер службы экстренной помощи. Здесь, по информации государственные служащиеВы можете получить информацию о ситуации в приграничной зоне, в том числе о вопросах расселения. +7 (4712) 72-30-03 – телефон доверия по вопросам расселения в пункты временного размещения. +7 (982) 331-49-56 – здесь решаются проблемы с размещением пострадавших. Это номер телефона областного центра гуманитарной помощи г. Курск «Социальный браузер». +7 (995) 268-36-41 — это Курский филиал Российский Красный Крестгде можно получить продуктовые наборы и гигиенаа также психологическая помощь. Помощь жителям приграничных районов Курской области может быть передана: на базу Аварийно-спасательной службы Курской области. Адрес: Курск, ул. 50 лет Октября, № 177; в Курском отделении Красного Креста в Курске, ул. Радищева, 87/7.

DDoS-атаки на банки в России

В июле 2024 года клиенты нескольких крупных российских банков пожаловались на проблемы с работой их мобильных приложений и сайтов, о чем свидетельствуют данные сервиса Downdetector. Рост жалоб клиентов на проблемы с приложением Газпромбанк«Альфа-Банк», ВТБ И Росбанк. Около полудня начали поступать сообщения о проблемах на работе»Почтовый банк«Пользователи жаловались на то, что не могут совершать платежи или заходить в свои личные кабинеты в приложениях или на сайтах банков.

По информации «Коммерсантъ«, банковский сектор в России подвергся DDoS-атакипланировалось из-за границы, подтвердили эксперты по информационной безопасности (БИ) С ВТБ. В остальном банки Они лишь признавали наличие компьютерных сбоев или технических работ. В Банк России признать, что финансовый сектор уже давно подвергается все более активным кибератакам и что их интенсивность периодически возрастает.

По оценкам экспертов, подобной DDoS-атаки на финансовый сектор с начала 2024 года по интенсивности и продолжительности не было. Одновременно было атаковано более 400 IP-адресов отдельных банков, а мощность кибератак достигала более 300 ГБ/с для всех атакованных IP-адресов. кредит организации.

В соответствии с Кратор ЛабораторииКибератаки на банки продолжались более семи часов в формате постоянной нагрузки, пиковые моменты длились 15-20 минут при максимальном уровне трафика 530 ГБ/с. Целями были веб-сайты и интернет-сервисы отдельно. мобильные приложенияи диапазоны, принадлежащие банкам IP-адреса в общем.

Во многом системы безопасности банков могут справиться с такими кибератаками. Банки используют многоуровневые системы защиты от DDoS, состоящие из набора лимитов. Сначала подайте заявку облако ИТ-услуги фильтрация трафика, затем защита на уровне Интернет-провайдера на входе в собственную сеть используются специализированные устройства информационной безопасности для анализа и очистки трафика.

Об эффективности кибератаки может свидетельствовать недоступность банковские приложениясайт, система авторизации пользователей Интернета. Прежде всего, сбой в работе ИТ-сервисов вызывает массовое недовольство клиентов — именно на это и рассчитывают хакеры, а волна недовольства в социальных сетях отражается на ресурсах отслеживания сбоев, таких как Downdetector, как доказательство того, что кибератака достигла своей цели.