Хакеры в Новый год атаковали онлайн‑маркеты, телеком и ведомства
Злоумышленники едва не парализовали работу крупных ритейлеров
10.01.2025
| Известия
В новогодние каникулы онлайн-ритейлеры столкнулись с мощнейшими атаками ботов-парсеров, выяснили «Известия». Интересовали злоумышленников каталоги и цены площадок по продаже различных товаров, наблюдались попытки взломов онлайн-касс: хакеры стремились вывести их из строя, рассказали эксперты. Под ударом, в частности, оказались интернет-магазины, телеком-компании и крупные ритейлеры.
Действия хакеров в новогоднюю ночь
В новогоднюю ночь некоторые крупные российские маркетплейсы и онлайн-ритейлеры столкнулись с мощнейшими атаками ботов-парсеров, рассказали «Известиям» в компаниях по кибербезопасности.
В конце прошлого года в открытый доступ был выложен фрагмент базы данных покупателей, предположительно, интернет-магазина товаров для спорта и отдыха kant.ru — редакция запросила комментарий представителей фирмы.
Руководитель отдела корпоративных клиентов IT-интегратора «Телеком биржа» Дина Фомичева рассказала, что 1 января среди целей организованных хакерами DDoS-атак был и один из операторов онлайн-касс. После же основной целью стали телеком-компании.
— Главная мотивация этих злоумышленников — вызвать общественный резонанс и, судя по всему, сделать невозможным пользование услугами связи или же интернета, оплатить покупки из-за неработающих касс, — подчеркнула она.
Как атаковали ритейл
Парсинг (автоматизированный сбор и структурирование информации с сайтов) чаще всего используют конкуренты, отмечают эксперты. То есть некая крупная компания выкачивает данные каталогов, цен и прочей информации, после чего снижает стоимость товаров на популярные позиции.
— Частота запросов у отдельных игроков достигала 750 тыс. в минуту, что для ботнета, ставящего своей целью получить информацию, а не обрушить сервис, весьма существенно, — рассказал руководитель аналитического отдела Servicepipe Антон Чемякин.
Хакеров интересовали каталоги и цены игроков e-com, которые хорошо защищены от подобных атак, поэтому злоумышленники использовали праздничный день, полагая, что бдительность компаний будет снижена.
— Например, одного из наших клиентов атаковал известный ботнет, — сказал он. — Мы его заблокировали еще в середине декабря, после чего вплоть до 30 декабря он продолжал безуспешные попытки спарсить цены, а непосредственно перед Новым годом был деактивирован. 31 декабря примерно в 20 часов ботоводы запустили новую версию ботнета. К 11 утра было протестировано и выкачано первое в наступившем году комплексное обновление решения по защите от ботовых атак.
В ответ ботоводы выкатили обновление, причем несколько раз в течение 1 января, всего противостояние продолжалось два дня.
Изображение: Freepik
Известия
Информационный портал газеты Известия