Так, по данным аналитиков «Солара», в топ атакуемых отраслей в I квартале оказались логистические сервисы – число веб-атак только на один из онлайн-ресурсов выросло в 5,5 тыс. раз в сравнении с аналогичным периодом прошлого года, до 18,3 млн. Большая часть из них осуществлялась ботами: они перехватывали с фейковых сайтов номера заказов, которые там вводили сами пользователи, и с их помощью создавали множество запросов на официальный сайт компании с целью резкого увеличения нагрузки на серверы и выведения их из строя.
В дополнение в 1-ом квартале значительно выросло число сканирований веб-ресурсов в поисках уязвимостей – в 5,4 раза год к году, до 678 млн, что составляет 84% от всех веб-атак. Растет и количество сложных веб-атак – в три раза год к году по отдельным видам. Среди них:
- XML Injection – попытка злоумышленников осуществить манипуляцию или компрометацию логики XML-приложения или документа, что может привести к доступу к чувствительным данным веб-приложения, повреждению данных, отказу в обслуживанию или выполнению произвольного программного кода.
«Аналитика показывает, что злоумышленники стали настойчивее в попытках взломать веб-приложения: если раньше, видя, что приложение находится под защитой, они довольно быстро уходили на менее защищенные сайты, то сейчас продолжают упрямые попытки пробить брешь в веб-контуре компаний. Мы рекомендуем всем компаниям внедрять сервис защиты с опытной командой, которая сможет круглосуточно отражать мощные волны веб-атак».
Сервис Solar WAF обеспечивает обнаружение и блокировку атак на веб-приложения, которые пропускают традиционные межсетевые экраны.