Во втором квартале 77,4% DDoS-атак пришлись на цели, расположенные в Китае

«Лаборатория Касперского» предоставила отчет по статистике DDoS-атак за второй квартал. За этот период были зафиксированы DDoS-атаки по целям, расположенным в 70 странах мира. 77,4% атак пришлись на цели, расположенные в Китае, тогда как в прошлом квартале этот показатель составлял 49,7%. И по числу атак, и по количеству их целей первенство остается за Китаем, Южной Кореей и США. На первую десятку стран было нацелено 97,3% атак.

Наиболее продолжительная DDoS-атака второго квартала длилась 291 час (12,1 дня), что заметно превышает максимум прошлого квартала (8,2 дня). Самыми популярными методами атак по-прежнему остаются SYN-DDoS, TCP-DDoS и HTTP-DDoS. При этом доля SYN-DDoS в распределении методов атак выросла в 1,4 раза. Во втором квартале 70,2% всех выявленных атак проводилось с Linux-ботнетов — это почти вдвое превышает показатель прошлого квартала.

Столь существенный рост доли атак на китайские ресурсы вызвал снижение относительных показателей большинства других стран из TOP 10. Так, больше всего потеряла Южная Корея (15,5%), а доля США снизилась на 0,7%. Из пятерки лидеров ушла Россия, ее доля уменьшилась на 1,3%. Ее место занял Вьетнам, чья доля не изменилась (1,1%). Первую десятку покинули Германия и Канада, их место заняли Франция и Нидерланды, их доли составили 0,9% и 0,5% соответственно.

В рейтинге популярности у злоумышленников методы DDoS-атак занимают те же позиции, что и ранее, только SYN-DDoS укрепил свое лидерское положение, его доля возросла с 54,9% до 76%. Показатели всех остальных типов атак уменьшились, немного подросла лишь доля UDP-DDoS — всего на 0,7%.

Значительный рост популярности SYN-DDoS во многом обусловлен тем, что во втором квартале 70,2% всех выявленных атак пришлось на Linux-ботнеты. Впервые за последние кварталы, был замечен столь значительный перекос баланса между активностью Linux- и Windows- DDoS-ботов, до того разница не превышала 10%. А именно Linux-боты являются самым подходящим инструментом для использования SYN-DDoS.

Ready, set, buy! Посібник для початківців - як придбати Copilot для Microsoft 365