Цивилизация
В России зафиксирован резкий рост количества гиперобъемных DDoS-атак, мощность которых превышает 2 Тбит/с. В ноябре 2025 года число таких инцидентов увеличилось в 2,5 раза по сравнению с октябрем. Источником подавляющего большинства таких инцидентов стал ботнет Aisuru (масштабная сеть контролируемых хакерами через вредоносное ПО устройств интернета-вещей). Об этом «Газете.Ru» сообщил генеральный директор и сооснователь специализирующейся на информационной безопасности (ИБ) компании StormWall Рамиль Хантимиров.
Наиболее уязвимыми оказались финансовый сектор и сфера электронной коммерции, на которые пришлось 50% и 30% атак соответственно. Под удар также попали телекоммуникационные и логистические компании.
«Мощность атак с использованием Aisuru в ноябре выросла втрое, достигнув рекордных 2,26 Тбит/с, а их эффективность повысилась на 120%. Средняя продолжительность целевых атак составила 4-6 часов. Для сравнения: в третьем квартале средняя мощность атак в России была 120 Гбит/с. То есть 2 Тбит/с – это очень много», – объяснил Хантимиров.
Также он уточнил, что в ходе этих атак злоумышленники применяли новую тактику «Терабитный каскад». Она заключается в постепенном наращивании мощности: начинаются такие атаки с 500 Гбит/с. Это приводит к серьезным и долгосрочным перебоям в работе компаний и перегрузкам интернет-инфраструктуры даже у непрямых жертв.
«Жертвы столкнулись с рядом негативных последствий, характерных для гиперобъемных DDoS-атак. Прежде всего, у них возникли серьезные перебои в работе – даже кратковременные атаки смогли вывести корпоративные ИТ-системы из строя на несколько часов из-за сложного процесса восстановления. Объем трафика от Aisuru был настолько велик, что вызвал перегрузки и сбои у интернет-провайдеров, даже если они не являлись прямой целью атаки», – сказал Хантимиров.
Как было отмечено выше, источником подавляющего большинства таких инцидентов стал ботнет Aisuru. ИБ-специалисты дают имена ботнетам для их идентификации, которая позволяет различным группам исследователей не путать ботнеты в ходе своих работ.
«Ботнет Aisuru насчитывает от одного до четырех миллионов зараженных устройств и пока не достиг своего пика», – добавил эксперт
Ранее мошенники начали обманывать россиян созданными с помощью ИИ билетами на «Щелкунчика».
