Российские банки устояли перед мощной DDoS-атакой

Более 10 крупных российских банков в августе 2021 года подверглись масштабной DDoS-атаке, которая велась с территории Северной и Латинской Америки, а также из нескольких азиатских стран. Об этом представителям СМИ рассказал заместитель председателя правления Сбербанка Станислав Кузнецов, который курирует в кредитно-финансовой организации направление «Сервисы».

По словам Кузнецова, злоумышленникам удалось организовать самую мощную в мире атаку на финансовый сектор, однако это практически не отразилось на работоспособности Сбера и других российских банков. Факт целенаправленного воздействия на системы кредитно-финансовых учреждений подтвердил Центробанк.

Серверы организаций подверглись массовым запросам с территории зарубежных стран в середине августа. Технические специалисты определили, что для воздействия на систему одновременно производились тысячи обращений к серверам с различных устройств, включая «умные» приспособления, работающие в сетях IoT (Интернет вещей).

Отмечается высокая продолжительность и интенсивность вмешательства. Пик пришелся на 13-16 августа, а мощность атаки составила 50 Гбит/с. Ранее российские банки не фиксировали столь долгих и интенсивных попыток дистанционными методами нарушить их обычное функционирование.

Регулятор финансового рынка заявил, что скоординированные действия злоумышленников в киберпространстве были выявлены на начальном этапе специалистами Центра мониторинга и реагирования на компьютерные атаки в кредитно-финансовой сфере (ФинЦЕРТ), после чего Банк России находился в постоянном контакте с участниками рынка.

Воздействию подверглись не только крупные кредитно-финансовые организации страны, но и несколько процессинговых центров и интернет-провайдеров. Все компании сумели отразить атаку штатными средствами, предусмотренными для таких ситуаций. Клиенты банков не столкнулись со сбоями в функционировании онлайн-систем, в отдельных случаях наблюдались незначительные замедления в работе сервисов.

Первая документально зафиксированная атака на серверы банковских организаций в России с использованием взломанных устройств, подключенных к Интернету вещей, произошла в сентябре 2016 года. С тех пор банки периодически сталкиваются с DDoS-атаками такого рода.

До сих пор самым мощным и продолжительным по времени сторонним вмешательством считалась атака интенсивностью 49 Гбит/с, длившаяся более 11 часов. Эксперты утверждают, что частота и мощность таких воздействий будет увеличиваться, поскольку технология IoT развивается быстрыми темпами, а подключенные к интернету вещей устройства (веб-камеры, датчики движения, смарт-телевизоры, холодильники и т.д.) обладают слабой защитой и могут быть запросто взломаны хакерами.

Действия злоумышленников заключаются в отправке огромного количество запросов на одни и те же серверы, чтобы замедлить их работу или полностью вывести из строя. Компьютерные эксперты подчеркивают, что в этом случае измерение мощности атаки производится не в гигабитах в секунду - данная характеристика указывает лишь на загрузку каналов, - а в количестве запросов на единицу времени.

При превышении значения 10 тысяч запросов в секунду банки могут испытывать ощутимые сложности с обработкой обращений. В ходе последней атаки целью киберпреступников могло быть не простое выведение компьютерных систем российских банков из строя, а воздействие на серверы 3D-Secure. Теоретически это позволяет влиять на работу дебетовых и кредитных карт, а также настройки платежных операций кредитно-финансовых организаций.