Эксперты рассказали о новой схеме атак на приложения

Авиакомпании часто атакуют хакеры. Недавно злоумышленники применили новый сценарий ботовой атаки на приложение одной из крупных российских авиакомпаний. Более 2,5 тыс. отдельных ботов запрашивали поиск рейсов и цены на билеты по популярным направлениям, используя как домовые IP-адреса, так и прокси из России, США, Сингапура, Германии и Канады. Интенсивность бот-запросов была достаточно низкой — в пределах 60 в секунду со всего ботнета. 

Согласно данным экспертов, атакующие направили трафик на домен, который используется для отдачи статического контента (картинок, видео, JS и CSS-файлов) вместо основного хоста ресурса авиакомпании.

Расчет злоумышленников заключался в том, что CDN-узлы находятся в доверенных списках доступа у серверов заказчика и запросы, таким образом перенаправленные через CDN-сеть, будут обработаны без дополнительных проверок на DDoS- или бот-активность.

Сайты авиакомпаний и сервисов по продаже билетов атакуют достаточно часто, подтвердил директор по продуктам Servicepipe Михаил Хлебунов. Всплеск был начиная с 2022 года, участники рынка авиаперевозок периодически сталкиваются с сетевыми DDoS-атаками, атаками на уровне приложений, а также с продвинутыми ботами. Для таких игроков доступность сервисов критична, потому чаще всего они хорошо защищены и пользуются услугами не одного сервис-провайдера защиты от DDoS-атак и продвинутых ботов.

Источник: https://iz.ru/1862879/2025-04-01/eksperty-rasskazali-o-novoi-sheme-atak-na-prilozenia