Одного из крупнейших операторов связи атаковали политически мотивированные хакеры
Причиной сбоя стала ковровая DDoS‑атака на мобильного оператора
24.01.2025
| Forbes
ИТ-армия Украины применила ковровую DDoS-атаку на крупного мобильного оператора, рассказал Forbes источник в отрасли кибербезопасности.
Атака «была результативной, наблюдалась деградация сервисов на международном стыке», отметил источник.
«Тактика ковровых атак, когда DDoS-атака идет сразу по большому количеству IP-адресов, но при этом с небольшой нагрузкой на один адрес, постоянно используется хактивистами при атаках на телеком. Именно она является наиболее результативной, то есть приводит к недоступности или деградации сервисов. Хакеры совершали ковровые атаки на телеком-отрасль и в 2024 году, и в начале 2025 года».
Михаил Хлебунов
Директор по продуктам Servicepipe
Хакерские атаки на телеком опасны тем, что они влияют не только на самого оператора, но и на его клиентов, в том числе банки, ритейлеров и интернет-провайдеры, отмечает технический директор интегратора «Телеком биржа» Евгений Пудовкин.
«Ковровая атака подразумевает одновременную нагрузку на множество IP-адресов сети. Этот тип атаки сложно обнаружить, так как традиционные системы мониторинга часто анализируют только нагрузку на отдельные IP, а не на всю сеть в целом. Атака может оставаться незамеченной, пока её влияние не начнёт вызывать деградацию сервисов», — объяснил эксперт. По словам Пудовкина, политически мотивированные хакеры часто комбинируют ковровые атаки с другими типами многовекторных атак, включая SYN-флуд, UDP-флуд и флуд HTTP-запросами, что «усложняет их фильтрацию».
Ранее о сбое «на зарубежных стыках» оператора с европейскими сетями связи, сообщил Центра мониторинга и управления сетью связи общего пользования (ЦМУ ССОП) Роскомнадзора. Там отметили, что на сетях других операторов проблем не возникало. Пользователи жаловались на проблемы в работе интернет-сервисов на сайтах сбой.рф и Downdetector.
Изображение: Freepik
Forbes
Авторитетное финансово-экономическое издание