Ресурсы девелоперов подверглись активным кибератакам
Информацию о застройщиках скачивают владельцы профильных чатов в Telegram, чтобы продать ее по подписке
28.07.2025
| Известия
В конце весны – начале лета злоумышленники стали активно атаковать строительные компании и образовательные учреждения. В первом случае целью оказался сбор данных о застройщиках и их объектах — для последующей продажи информации по подписке в Telegram. Объем такого трафика на ресурсы девелоперов может составлять около трети, что сопоставимо с эффектом DDoS-атак. А образовательные учреждения активно атаковали школьники и студенты — в том числе с помощью написанных с помощью ИИ ботов.
Как боты атаковали застройщиков
Во II квартале 2025 года резкий всплеск ботовых атак пережили строительная отрасль, ритейл и страховые компании, а также школы и университеты. При этом планы у злоумышленников, атакующих эти сферы, совершенно разные. Так, боты-парсеры, предназначенные для сбора информации с веб-ресурсов, активно атаковали застройщиков.
«Они собирали на сайтах девелоперов информацию о тысячах объектов, имитируя поведение легальных пользователей», — рассказали в Servicepipe.
Такой механизм получения данных используют, в частности, профильные Telegram-боты, которые аккумулируют информацию о строящихся объектах или сданных в эксплуатацию и продают ее по подписке. «Известия» ознакомились с предложениями одного из подобных ресурсов, который предлагает подробную информацию о строящихся и построенных объектах, земельных участках, условиях кредитования, динамике продаж.
Как пояснили в Servicepipe, объем информации, которую собирают парсеры, может быть значительным и атаки ботов-парсеров дают ощутимую нагрузку на сервисы девелоперов:
— И один обход ботнета может генерировать десятки тысяч тяжелых запросов к базе данных. Для предоставления оперативной информации пользователям, у которых есть подписка, подходы к ресурсам могут быть по несколько раз в день, — рассказали там. — Если ботовод недостаточно умен, он непрерывно отправляет запрос к сервису, создавая нагрузку, сопоставимую для сервиса с DDoS-атакой.
При этом на одном сайте может «хозяйничать» несколько ботнетов одновременно, постоянно выкачивая информацию, а у застройщиков ресурсы часто просто не рассчитаны на такие пики нагрузки.
«В течение последних месяцев фиксируем значительный рост активности автоматизированных систем — ботов на публичных ресурсах, особенно в части сбора информации о действующих проектах, объектах в продаже и характеристиках недвижимости. Основная цель подобных сканирований — агрегация данных для последующей перепродажи, использования в сторонних витринах и чат-ботах».
Михаил Мармылев
Директор по информационной безопасности группы «Самолет»
По его словам, боты в основном интересуются публично доступными данными: описанием объектов, планировками, ценами, динамикой хода строительства.
Подобные автоматизационные сборы информации «съедают» рекламные бюджеты строительных компаний, пояснили в компании Servicepipe:
— Согласно нашим подсчетам, до 30% бюджетов на интернет-рекламу девелоперов уходит вникуда, — рассказали там. — Показы, клики и лиды стоят денег, рекламная кампания может работать с оплатой за показы, с оплатой за клики или с оплатой за лиды. Использование ботов накручивает данные показатели, чтобы получить деньги с рекламной системы.
Сейчас самое дорогое в интернет-рекламе — это лиды, в том числе получаемые в качестве перехода с «целевых» сайтов на сайт рекламодателя. Но в целом за любой клик с рекламы компания платит 70 рублей, за уникальный лид — 3,5 тыс., за целевой лид (заинтересованного в покупке клиента) — 15,6 тыс. рублей.
Анализ трафика на ресурсе одного из крупных девелоперов показал, что из 471 тыс. переходов на сайт, боты составляли 98,5 тыс., то есть около 20% всего трафика. У еще одного девелопера доля ботовых переходов составила 27%. Общий объем рекламного трафика у компании был не более 4 тыс. переходов, а боты составили 25%.
Как атаковали образовательную сферу
Во II квартале 2025-го объем DDoS-атак вырос на 42% по сравнению с аналогичным периодом 2024 года, по данным экспертов. Участились и ботовые атаки.
Например, недавно ботнет вывел из строя сайт одной из страховых компаний: за два часа все клиентские веб-сервисы и официальный сайт страховщика оказались недоступными, пользователи не могли войти в личные кабинеты.
Атаки же на образовательную сферу составили 7% из-за проведения ЕГЭ и начала приемной кампании в вузах, это довольно высокий показатель для данной отрасли, рассказали в компании по кибербезопасности. При этом именно образовательная сфера вошла в тройку отраслей, где рост числа атак был наиболее быстрым — на 47% по сравнению с аналогичным периодом прошлого года.
Руководитель команды интеграции технических решений Servicepipe Юрий Фадеев-Мурашов отметил, что наиболее заметный тренд полугодия — увеличение числа DDoS-атак, которые были созданы при помощи генеративного ИИ.
«Особенно такие атаки характерны для так называемых пионеров — новичков в киберпреступной среде. Ранее, для того чтобы написать код управления ботнетом, требовались хотя бы базовые технические знания и навыки работы с исходным кодом. Сейчас же всё иначе: достаточно задать нужную команду ИИ и можно получить готовый скрипт, пусть и не самый эффективный, но рабочий».
Юрий Фадеев-Мурашов
Руководитель команды интеграции технических решений Servicepipe
Пока такой «пионерский» трафик не достигает критических объемов, но в будущем может ощутимо влиять на общую картину DDoS-угроз, полагает эксперт. Теоретически атака, созданная с помощью генеративного ИИ, может быть любой скорости — всё зависит от доступных злоумышленникам мощностей.
Известия
Информационный портал газеты Известия