Pandemie a s ní spojená nařízení o společenském odstupu významně změnily životy nás všech. Řada lidí se zejména obává cestování a nebo vlastně ani cestovat nemohou. Mnoho z nich tak tráví volné dny doma, protože naplánovanou dovolenou byli nuceni zrušit. Všechny tyto změny letních plánů s sebou přinesly nečekané následky, mezi kterými je i nárůst v počtu DDoS útoků.
Počet útoků, které Kaspersky DDoS Protection detekovalo a zablokovalo, byl ve druhém čtvrtletí roku 2020 o 217 % vyšší než ve stejném období roku minulého. Číslo navíc lehce vzrostlo i oproti prvnímu čtvrtletí letošního roku.
Tyto výsledky jsou odlišné od každoročních trendů, ke kterým výzkumníci ze společnosti Kaspersky obvykle dojdou. Normálně se totiž počty DDoS útoků odvíjejí od ročního období, kdy na začátku roku bývají hackeři aktivnější, protože jde o vrchol sezóny pro podnikání, a s přelomem jara a léta ve svém snažení polevují. Například ve druhém čtvrtletí roku 2019 klesl počet útoků o 39 % v porovnání s prvním čtvrtletím. O rok dříve byl rozdíl mezi jednotlivými kvartály 34 %.
Tento trend se odráží v počtu příkazů přijatých boty z C&C serverů, které byly zachyceny a analyzovány systémem Kaspersky DDoS Intelligence. Obecně řečeno, průměrný počet denně zaregistrovaných útoků v druhém čtvrtletí vzrostl téměř o 30 % v porovnání s čtvrtletím prvním. Zároveň nejvyšší denní počet zaznamenal ve druhém čtvrtletí téměř 300 útoků (9. dubna), zatímco v tom prvním byl rekord 242 útoků.
„Letos si lidé bohužel nemohli dopřát klasickou letní dovolenou, jelikož celá řada oblastí neslevila ze svých nařízení v souvislosti s COVID-19. Z tohoto důvodu zůstalo více lidí závislých na on-line zdrojích, ať už kvůli práci nebo osobním aktivitám. Toto léto bylo proto neobvykle rušným obdobím pro on-line byznys a informační zdroje. Důsledkem toho jsme byli svědky bezprecedentní aktivity na DDoS trhu a stále nemáme důvod očekávat v tomto směru nějaký pokles,” řekl Alexey Kiselev, business development manager v týmu Kaspersky DDoS Protection.
Aby se společnosti dokázaly lépe chránit proti DDoS útokům během období dovolených, doporučuje Kaspersky tato opatření:
- Svěřte údržbu provozu webových zdrojů určeným specialistům, kteří rozumí DDoS útokům a dokáží na ně reagovat. Zároveň musí být připraveni zasáhnout mimo svou pracovní dobu, večer i o víkendech.
- Ověřujte dohody s třetími stranami a kontaktní informace, včetně těch, které byly uzavřeny s poskytovateli internetových služeb. V případě útoků to týmům dovolí rychlejší přístup dohodám.
- Implementace profesionálních řešení ochrání společnost od DDoS útoků. Například Kaspersky DDoS Protection kombinuje rozsáhlou expertízu v boji s kyberhrozbami a jedinečný interní vývoj společnosti Kaspersky.
Celý report si můžeme přečíst na Securelist.
