«Ростелеком» сообщил об атаках на крупные банки в РФ

10 декабря 2016 Банки  Нет комментариев

«Ростелеком» сообщает об успешном отражении DDoS-атак на 5 крупнейших банков и финансовых организаций России. Отраженные атаки имели похожий почерк. Пиковая мощность составляла 3,2 млн пакетов в секунду. При этом самая продолжительная атака длилась более 2 часов. Все отраженные атаки были зафиксированы 5 декабря 2016 г.

Организация DDoS-атак с использованием ботнет из сегмента IoT (интернет вещей) получает все большее распространение, а количество устройств, участвующих в этих атаках, превышает сотни тысяч. Уже есть примеры, когда пиковая мощность атак с использованием данной технологии превышала 1 Тбит/с. Главная цель DDoS — парализовать работу сайта, ограничить доступ к нему пользователей.

«Анализ источников атак, проведенный специалистами «Ростелекома», выявил, что часть трафика генерировалось с домашних маршрутизаторов пользователей, которые принято относить к IoT-устройствам. Отличительной особенностью атак являлось то, что они были организованы с помощью устройств, поддерживающих протокол управления CWMP (TR-069). Несколько недель назад в реализации данного протокола на устройствах ряда производителей была выявлена серьезная уязвимость, позволяющая злоумышленникам формировать ботнет с целью организации DDoS-атак. В частности, в начале прошлой недели атаке на домашние устройства пользователей подвергся крупнейший немецкий оператор Deutsche Telecom, а также ирландский провайдер Eircom», — комментирует директор центра кибербезопасности «Ростелекома» Муслим Меджлумов.

«Ростелеком» использовал при реализации масштабных национальных проектов: организации системы видеонаблюдения за ходом выборов Президента РФ в 2012 г., проведения ежегодных «прямых линий» с президентом, а также поддержки Зимних Олимпийских игр в Сочи.

Ранее ФСБ России сообщила, что получила информацию о подготовке иностранными спецслужбами в период с 5 декабря 2016 г. масштабных кибератак с целью дестабилизации финансовой системы России, в том числе деятельности ряда крупнейших российских банков.

Предыдущая подобная атака в отношении российских банков была предпринята в начале ноября. Тогда для ее проведения злоумышленники использовали компьютеры, расположенные в нескольких десятках стран. Мишенями хакеров стали Сбербанк, «Альфа-банк», «Банк Москвы», «Росбанк». В тот раз нападение также удалось отразить.

Стало известно также, что ЦБ создаст межведомственную рабочую группу, которая займется проверкой систем онлайн-обслуживания российских банков на предмет уязвимости к кибератакам, говорится в «Обзоре финансовой стабильности», опубликованном ранее ЦБ.

В состав группы помимо представителей Банка России войдут МВД, Минкомсвязи, ФСТЭК и Минфин. До 2018 г. помимо проверок запланировано создание системы стандартизации, сертификации и контроля онлайн-сервисов банков и внесение соответствующих изменений в законодательство.

С участием ЦБ подготовлен проект изменений в уголовный кодекс, предусматривающий введение новой статьи, которая устанавливает уголовную ответственность за хищение денежных средств с использованием информационных технологий.

Читайте также