В ходе защиты от данной атаки в общей сложности были заблокированы 4,6 млн IP-адресов. Для сравнения: самый большой DDoS-ботнет, выявленный в 2023 г. состоял из 136 тыс. устройств, а крупнейший DDoS-ботнет, обнаруженный в 2024 г. - из 227 тыс. устройств.
Атака проходила в несколько этапов. На первом этапе атакующие задействовали порядка 2 млн устройств. На втором этапе к ним были добавлены еще примерно 1,5 млн устройств. На третьем этапе злоумышленники увеличили количество задействованных в атаке устройств до 4,6 млн - вероятно, при этом они использовали все ресурсы, которыми располагали.
Большая часть задействованных в ботнете устройств были из Южной и Северной Америки. В частности, примерно 1,37 млн заблокированных во время атаки IP-адресов (30% всего ботнета) были зарегистрированы в Бразилии. Еще 555 тыс. устройств были из США, 362 тыс. из Вьетнама, 135 тыс. из Индии и 127 тыс. из Аргентины.
«Ранее в этом году мы уже сталкивались с этим ботнетом - тогда мы заблокировали 1,33 млн IP-адресов. В этот же раз мы наблюдали более чем трехкратный рост числа задействованных в атаке устройств, что может указывать на активное развитие ботнета его организаторами. При атаке на незащищенные или плохо защищенные ресурсы DDoS-ботнет такого размера может генерировать десятки миллионов запросов в секунду и таким образом быстро выводить из строя атакуемые сервера. Более того, такую атаку может выдержать не каждый провайдер DDoS-защиты, что потенциально может поставить под угрозу доступность ресурсов всех клиентов одновременно», - отметил , генеральный директор Curator.
- Первый в России ИТ-маркетплейс Market.CNews для Вашего бизнеса.