По данным отчета StormWall, Россия оказалась на восьмом месте среди самых атакуемых стран в мире по итогам 2024 года. В 2023 году по этому показателю РФ занимала седьмое место. Анализ основывался на «данных глобальной сети центров очистки трафика StormWall, которые обрабатывают объемы данных более 5 Тбит/с при пиковых нагрузках».

В тройку самых атакуемых стран по итогам прошлого года вошли США, Китай и Индия. Кроме них, Россию в этом списке опережают Великобритания, Германия, Франция и ОАЭ. Аналитики отмечают, что 2024 год отличился ростом как числа атак на 45%, так и ростом мощности DDoS-атак на уровне приложений (L7; нацелены на уязвимости критически важных частей приложения и на недостатки в логике и обработке данных). В 2024 году она увеличилась в два раза по сравнению с прошлым годом.

Еще одним трендом стало увеличение количества устройств в ботнетах, которые используются злоумышленниками для запуска DDoS-атак. В среднем в России оно увеличилось в пять раз — с 7 тыс. устройств в 2023 году до 35 тыс. в 2024 году.

«Рост количества устройств является пугающей тенденцией, поскольку гигантские ботнеты могут запускать мощнейшие атаки, которые могут нанести огромный вред любой российской компании», — отмечают в StormWall. Самый крупный ботнет, обнаруженный в России в 2024 году, насчитывал более 100 тыс. устройств, в основном в него входили маршрутизаторы Asus.

Также в 2024 году выросли на 268% по сравнению с 2023 годом «ковровые бомбардировки», нацеленные сразу на множество IP-адресов. Актуальным трендом продолжают оставаться и многовекторные DDoS-атаки, направленные на несколько разных сетевых уровней и элементов инфраструктуры: их число увеличилось на 32% по сравнению с 2023 годом, сообщают исследователи.

Главной целью злоумышленников в России в 2024 году был телеком. Доля атак на эту отрасль составила 31%. В 2023 году атаки это значение составляло 14% от общего числа атак.