Лого Servicepipe (Сервиспайп)
Новости

«Хирургические» DDoS‑атаки начали накрывать Россию

Servicepipe: растет число точечных атак, направленных не на общую перегрузку сервисов, а на сбои в работе отдельных бизнес‑функций

21.08.2025  

|  газета.ru

С апреля по июль 2025 года в России на 20% (до 2000 инцидентов) выросло число так называемых «хирургических» DDoS-атак — точечных атак, направленных не на общую перегрузку сервисов, а на сбои в работе отдельных бизнес-функций, например, процесса проведения платежей или входа в личный кабинет сайта. Об этом рассказал директор по продуктам Servicepipe Михаил Хлебунов.

«Это относительно новая стратегия атак, которая стала популярной в 2025 году преимущественно из-за появления ботнета HTTPBot. В отличие от традиционных DDoS-атак, когда нападающие пытаются перегрузить сайт огромным объемом трафика, «хирургические» атаки направлены на отдельные критически важные для бизнеса функции сайтов, сервисов или приложений. В случае успешно реализованной кампании злоумышленники могут заблокировать ключевые функции бизнеса — вход в аккаунт на сайте, оформление заказов и проведение платежей — без необходимости выводить из строя весь сервис».

Михаил Хлебунов

Директор по продуктам Servicepipe

Большинство DDoS-атак на отдельные бизнес-функции продолжались короткое время — 90% атак длились менее 10 минут, но при этом были более разрушительными, чем обычные атаки, так как позволяли обходить защиту ресурса за счет точечного нанесения ударов. Вместо того чтобы направлять 1 млн запросов к сайту, хактивисты могли направить 10 тыс. «умных» запросов к платежной странице, и в результате переставал работать только процесс оплаты, а все остальные сервисы продолжали функционировать.

Чаще всего под такими точечными атаками в указанный период оказывались ресурсы банков (44%), операторов связи (33%), компаний из сферы здравоохранения (17%) и геймдева (6%).

«Выбор целей обоснован прежде всего тем, что выручка этих компаний сильно зависит от доступности аутентификационных и платежных инструментов, поэтому подрыв этих функций приводит к прямым финансовым потерям, массовому недовольству клиентов и серьезным репутационным рискам».

Михаил Хлебунов

Директор по продуктам Servicepipe

Источник: https://www.gazeta.ru/tech/news/2025/08/21/26537684.shtml?updated 

газета.ru

газета.ru

Российское общественное интернет-издание

Впервые в России

Защита от DDoS‑атак на автопилоте

Представляем уникальный модуль DosGate Autopilot, который автоматически создаёт правила фильтрации

Подробнее