Статистика DDoS-атак за 4 квартал 2021 года

Основные выводы:

— Система DDoS Intelligence (Kaspersky) зафиксировала 86 710 DDoS-атак.
 — Рост числа DDoS-атак в Q4 2022 по сравнению с Q3 2022 составил 52%, а по сравнению с прошлым годом — более 450%.
— На повышение активности DDoS в Q4 повлияло сезонное колебание (основная доля атак пришлась на ноябрь и декабрь), а также падение рынка криптовалют: как утверждают эксперты Kaspersky мощности, использующиеся в DDoS-атаках на фоне роста курса криптовалют перенаправляются на майнинг и наоборот, используются для атак, когда курс просаживается.

Другие данные:

— Распределение атак между отраслями было достаточно равномерным. Только в ноябре-декабре концентрация DDoS атак была сосредоточена в области образовательных ресурсов.
- Больше всего атак в четвертом квартале проводилось на ресурсы, расположенные в США (43,55% всех атак и 44,54% уникальных целей).
- Крайне необычно, что меньше всего атак пришлось на периоды распродаж: китайский День холостяка и Черную пятницу, когда обычно происходит повышение DDoS-активности.
- 94,29% DDoS-атак длились менее 4 часов. Этов первую очередь связано с повышением эффективности противодействию подобным векторам атак.
— 50% DDoS-атак осуществлялась при помощи UDP-флуда (по другим типам атак: TCP-флуд (30,75%), SYN-флуда (16,29%), HTTP-флуд (1,33%) и GRE-флуд (1,32%)).
— 46,49% командных серверов ботнетов располагалось в США.
- 70,96% атак на SSH-ханипоты «Лаборатории Касперского» осуществляли боты из России.

Источник: отчет Kaspersky