В компании по защите от интернет-угроз Qrator Labs отследили мощный ботнет из рекордных 160 тыс. устройств, используемый для майнинга данных.
Как сообщил директор компании Александр Лямин, новый ботнет используется не для нанесения ущерба IT-инфраструктуре компаний путем DDoS-атак, а для сбора внутренней информации. Его жертвами стали крупные сети ретейлеров.
Основная опасность дата-майнинга для компаний из сферы ретейла, по его мнению, в том, что на основе собранных данных злоумышленники могут проводить конкурентный анализ. К тому же дата-майнинг часто используется в мошеннических схемах с кражей или накруткой бонусных баллов, в качестве инструмента недобросовестной конкуренции.
В целом, по данным Qrator Labs, в конце 2021 года жертвами атак на информационную безопасность, в том числе DDoS, стали сервисы для создания сайтов, организации из сферы образования и электронной коммерции. Рост числа атак на них составил 24%, 12,29% и 10,21% соответственно.
Как пояснил Александр Лямин, DDoS-атаки следуют за бизнесом: в тех отраслях, где наблюдается максимальный рост, пропорционально увеличивается и число нападений. В четвертом квартале пользователи продолжали учиться удаленно, а количество онлайн-заказов товаров било все рекорды, поэтому злоумышленники и сфокусировали свое внимание на этих прибыльных сегментах.
Отметим, в декабре 2021 года специалисты российской компании StormWall также сообщали о гигантском ботнете, от атак которого пострадали компании развлекательного сектора, издательские дома и финтех-сфера, особенно криптосервисы.