Компания DDoS–GUARD опубликовала антирейтинг жертв ddos–атак, по ее данным, чаще всего под прицелом у хакеров оказываются хостинги, игровые ресурсы и торрент–трекеры.

В целом, 1-й квартал 2016 года оказался довольно насыщенным. З три месяца компания зафиксировала 21827 атак, что на 52,41% больше, чем за аналогичный период прошлого года. Среднее количество атак в сутки выросло до отметки 239,9, т.е. примерно, по 10 атак в час, что вдвое больше, чем за аналогичный период прошлого года.

Если говорить про мощность, то была отражена уникальная пакетная атака объемом в 259 млн пакетов в секунду (в 5,5 раз выше уровня атак 2015 года). Для сравнения, это на 38 млн пакетов в секунду больше, чем самая мощная атака, опубликованная компанией Akamai. Всего за квартал было зафиксировано 6 значительных атак (более 100 Гбит/с или 15 Млн. пакетов в секунду) и 3 чрезвычайных атаки (более 200 Гбит/с или 30 Млн. пакетов в секунду). Самая протяженная во времени атака длилась около 7 часов.

Как отмечают специалисты компании, атаки становятся мощнее и изобретательнее. Значительно уменьшился процент UDP–флуда — простейшего вида ddos–атак. Злоумышленники чаще реализуют комбинированные атаки с одновременным использованием ботнетов и взломанных выделенных серверов для генерации «мусорного» трафика.

Больше всего паразитного трафика поступало в 2015 году на ресурсы из Китая — 43%. Второе место в этом антирейтинге у США — с результатом в 29%. На третьем месте оказалась Россия с трафиком в 28%. 

Если говорить про клиентов со всего мира, всего за 2015 год было зафиксировано 50146 ddos–атак на клиентов компании, в среднем — по 137 атак в день, по 5 атак в час. Это на 37% больше, чем в прошлом году (с поправкой на возросшее число клиентов компании). При этом самым «горячим» кварталом был первый, когда была зафиксирована 14321 атака. Самый насыщенный атаками месяц оказался январь — было зафиксировано 6102 атаки.

Это объясняется желанием хакеров нанести наибольший урон сайтам, пик посещаемости которых приходится на праздничное время и каникулы (торренты,интернет–магазины, игровые проекты и т.п.). Эту же теорию подтверждает анализ «жертв» атак по специфике деятельности:

• ·хостинги — 21,5 %;
• ·игровые проекты — 18 %;
• ·торрент–трекеры — 16,9 %;
• ·СМИ — 16,7 %;
• ·интернет–магазины — 15 %;
• ·другое — 11,9 %.

Специалисты также отмечают, что выросла мощность атак. Атак мощностью более 100 Гбит/с по сравнению с прошлым годом стало больше на 5%, количество мегамощных (более 200 Гбит/с) выросло в 4 раза.Общее количество мощных атак (свыше 100 Гбит/сек) — 111. Количество мегамощных атак (свыше 200 Гбит/сек) — 12. Средняя мощность атак выросла в 1,5 раза и достигла 1,37 Гбит/сек.