infosec&anti_malware

Отчет Curator: DDoS-атаки, боты и BGP-инциденты в 1 квартале 2025 года Эксперты Curator выпустили отчет по DDoS-атакам, активности ботов и BGP-инцидентам в 1 квартале 2025 года. Внутри много интересного, вот основные цифры: Рост числа DDoS-атак: • Общее число DDoS-атак выросло на 110% по сравнению с аналогичным периодом прошлого года • Максимальная интенсивность атак была невысокой, но медианные значения заметно выросли • Крупнейший обнаруженный DDoS-ботнет — 1,33 миллиона устройств (рекорд прошлого года — 227 тысяч) Кого атаковали чаще всего: • Наибольшее число L3-L4 атак: ИТ и Телеком (26,8%), Финтех (22,3%) и Электронная коммерция (21,5%) • L7 атаки чаще всего были направлены на те же сектора, но в другой пропорции: Финтех (54%), Электронная коммерция (14,4%) и ИТ и Телеком (8,1%) Страны-источники L7 DDoS-атак: 1. Россия — 28,2%2. США — 14,4% 3. Бразилия — 6,1% (Китай выпал из топ-3) Боты: • Активность “плохих” ботов в 1 кв в среднем была на уровне прошлого года • В марте эксперты Curator обнаружили и нейтрализовали попытку бот-атаки через CDN • Чаще всего “плохие” боты атаковали Онлайн-ритейл — 40,7% от всей бот-активности BGP: • Количество BGP hijacks за год заметно снизилось (-17,6%), эксперты Curator связывают это с масштабным использованием RPKI ROA • А вот количество BGP route leaks осталось на уровне 1 кв 2024 (-1,6%) — механизмы защиты от утечек маршрутов пока далеки от широкого внедрения Больше интересного — в Telegram-канале Curator