Значительно увеличился бот-трафик внутри страны с российских IP-адресов – он достиг 50% от общих объемов, тогда как в 2023 г. это значение составляло 32%, а 68% приходилось на зарубежные IP.
Показательна география бот-атак. По токсичному иностранному трафику, идущему в Россию, лидируют IP-адреса из США – 7% от общего объема. На втором месте Китай – 4%, третье место у Бразилии – 3%. Украина на четвертом месте. ТОП-5 стран с вредоносным трафиком замыкает Вьетнам с показателем в 3%.
ГК «Солар» также сообщает о росте в 2024 г. числа атак с использованием вредоносного бот-трафика, в том числе для мультивекторных DDoS-атак. По сравнению с показателем 2023 г. их количество увеличилось в четыре раза.
По данным Антона Немкина, члена комитета Госдумы по информационной политике, информационным технологиям и связи, с начала 2024 г. количество DDoS-атак, совершенных на российские организации, приблизилось к 355 000.
Растущий бот-трафик во многом связан с увеличением числа атак типа «отказ в обслуживании», где активно используются ресурсы ботнетов.
Ботнеты – сети из компьютеров и других устройств, зараженных вредоносным ПО, которые используются в скоординированных кибератаках. Участники ботнет-атаки одновременно начинают отправлять запросы атакуемому ресурсу, в результате чего его инфраструктура не справляется, и система перестает функционировать.
Чаще всего вредоносный код зашит во взломанный софт, что с учетом высокого уровня потребления пиратского контента в Рунете делает невольными соучастниками бот-атак массу российских пользователей. По данным консалтинговой компании Kearney и центра мониторинга пиратства в Сети MUSO, Россия среди лидеров потребления пиратского ПО, занимая третье место в мире после США и Индии. Причем речь идет только о видеоконтенте, в исследовании не говорится о других видах пиратских приложений, так что реальная ситуация еще хуже. Доходы пиратских сервисов в Рунете за два года выросли на 71.4% и по итогам прошлого года достигли 12 млрд руб.
По оценкам компании Qrator Labs, Россия возглавила топ-20 стран по источникам вредоносного трафика. В I квартале 2024 г. в стране было заблокировано 23,6% всех IP-адресов.