România, victimă a 106 atacuri cibernetice periculoase anul trecut

106 atacuri DDoS au fost înregistrate

În prima parte a anului 2015, infractorii cibernetici au lansat peste 23.000 de atacuri DDoS cu ajutorul reţelelor de tip botnet, afectând victime din 76 de ţări, potrivit datelor Kaspersky Lab.

În România, au fost înregistrate 106 atacuri de tip DDoS în primul trimestru al anului, număr aproape dublu faţă de trimestrul anterior. De asemenea, cercetarea Kaspersky Lab arată că numărul de ţinte unice a crescut la începutul anului 2015. Astfel, România ocupă locul al 15-lea în clasamentul celor mai vizate ţări de atacurile DDoS, lansate cu ajutorul reţelelor de tip botnet.

În această perioadă, cel mai mare număr de atacuri descoperite care vizau o singură ţintă a fost de 21, ceea ce înseamnă că erau lansate aproximativ două atacuri în fiecare săptămână. În trimestrul anterior, cel mai mare număr de atacuri îndreptate împotriva unei singure ţinte a fost de 16. Cel mai lung atac botnet din prima parte a anului 2015 a avut o durată de aproximativ şase zile.

În primul trimestru din 2015 au fost înregistrate, în total, 23.095 de atacuri care au afectat 76 de ţări, cu 15% mai mult faţă de trimestrul anterior, din 2014, când au fost afectate 66 de ţări. În această perioadă, sistemele localizate în China, SUA şi Canada au fost mai des afectate de atacurile de tip DDoS. Aceste atacuri au fost lansate de la servere de comandă şi control din SUA, China şi Marea Britanie. China şi SUA se află pe primele poziţii în ambele clasamente, fapt ce se explică prin preţurile relativ scăzute pentru găzduire web, cele mai multe centre de date fiind localizate în cele două ţări.

„Un atac DDoS implică adesea instrumente din mai multe ţări,” a declarat Evgeny Vigovsky, Director Kaspersky DDoS Protection în cadrul Kaspersky Lab. „Ţinta este localizată într-o ţară, atacatorul se află în alta, serverele de comandă şi control sunt într-o ţară diferită, iar boţii folosiţi în atacurile DDoS provin din mai multe spaţii. Din acest motiv, investigarea atacurilor, blocarea botneţilor şi descoperirea atacatorilor devine dificilă. Deşi infractorii cibernetici nu utilizează doar reţele de tip botnet pentru atacurile DDoS, acestea sunt foarte răspândite şi periculoase şi necesită adoptarea unor măsuri de securitate suplimentare pentru a fi prevenite,” a explicat Evgeny Vigovsky.

Kaspersky Lab recomandă utilizarea soluţiilor de securitate dedicate pentru a filtra cererile junk ale infractorilor cibernetici. Astfel, soluţia Kaspersky DDoS Protection îmbină expertiza Kaspersky Lab cu tehnologiile proprii de top, cum ar fi DDoS Intelligence. DDoS Intelligence este un sistem care analizează informaţiile distribuite de serverele de comandă şi control către botneţi şi optimizează protecţia împotriva atacurilor DDoS. Satisticile Kaspersky Lab cu privire la activitatea botnet din primul trimestru al anului 2015 se bazează pe datele colectate de DDoS intelligence.

Rezultatele cercetării Kaspersky Lab arată că organizaţiile din industria IT se confruntă cu cele mai multe atacuri DDoS: la nivel global, 49% dintre companiile IT s-au confruntat cu cel puţin un atac DDoS pe parcursul anului trecut. În plus, şi alte business-uri care oferă servicii online au înregistrat procente ridicate: organizaţii de comerţ electronic (44%), organizaţii care furnizează servicii de telecomunicaţii (44%) şi media (42%). Instituţiile financiare sunt şi ele printre cel mai frecvent atacate – 39% dintre organizaţii au raportat cel puţin un incident de tip DDoS.

Atacurile DDoS întrerup accesul la resursele online ale companiilor, blocându-le printr-un număr mare de cereri de tip „junk”. Atacurile DDoS au costuri reduse şi aproape oricine poate lansa unul, iar monedele virtuale criptate permit celor dispuşi să desfăşoare astfel de atacuri să-şi ascundă identitatea. Accesul uşor la acest tip de operaţiuni fac ca orice companie care are rivali pe piaţă să fie expusă unor astfel de riscuri.