Лаборатория Касперского опубликовала отчет, в котором представила данные относительно DDoS-атак во второй половине 2011 года. Основной страной, из которой шли нападения на сайты, оказалась Россия.
Второе полугодие 2011 года ознаменовалось большим количеством DDoS-атак, и из России шло 16% из них — именно такие данные были зафиксированы Kaspersky DDoS Prevention. Немного меньше DDoS-трафика пришло из Украины — 12%, еще меньше — из Таиланда (7%) и Малайзии (6%).
В то же время в первом полугодии 2011 года главными «ддосящими» странами были США, Индонезия и Польша. Однако в то же время были усилены меры, защищающие от DDoS-угроз, и поэтому в рейтинге они опустились. В число этих мер входит фильтрация трафика по время DDoS-атаки — отсекается весь трафик, не идущий из той страны, в которой проживает большая часть посетителей пострадавшего веб-ресурса. И поэтому преступники стараются создавать ботсети именно в пределах той страны, в которой и планируется атака. Ну а так как Рунет — это весьма популярное поле боя, и заказов на российские сайты довольно много, то и «ддосят» их именно из России.
Также Лабораторией Касперского было отмечено увеличение числа компьютеров в зомби-сетях. Это вызвало усиление мощности DDoS-атак на довольно значительную величину — 57%. При этом зараженные компьютеры начинают работать примерно в начале рабочего дня (с 9-10 часов), к 16 часам атака достигает пика, потом идет на спад, чтобы завершиться ближе к 4 часам утра.
Основной удар кибер-преступников пал на интернет-магазины — 25% всех атак приходятся именно на них. Потом уже — торговые площадки (20%) и игровые серверы (15%). В последнее время также был отмечен рост нападений на государственные ресурсы.
Был сделан и прогноз на 2012 год — сверхмассивных атак ожидать не стоит, так как именно их проще всего заметить и распознать. Однако же преступники наверняка будут совершенствовать свои методы, так как DDoS-атаки, как это ни печально, все еще популярны, и заказов на них много.