Выгода vs. идеология. Кто сегодня атакует сайты российских госорганов и СМИ

DDoS-атаки и дефейс остаются наиболее актуальными угрозами для российских ресурсов. Их число выросло драматически, заявил Павел Коростелев («Код безопасности»). При этом, по его словам, никакой особенной специфики во взломах нет, а хакеры, как правило, не преследуют коммерческой выгоды — на данный момент для них на первом месте стоит демонстрация идеологии.

За этот месяц атакам подвергались сайты МИДа России и МЧС России. Плюс, были взломаны ресурсы арбитражных судов и ряда российских СМИ: ТАСС, «Коммерсант», «Известия», «РИА Новости» и Forbes.

«Минцифры заявляет о беспрецедентном числе атак на сайты органов власти. Раньше их мощность достигала 500 ГБ в пиковые моменты, а сейчас это значение превышает 1 ТБ. Контролируют атаки специалисты по кибербезопасности коммерческих компаний. 26 февраля регулятор зафиксировал более 50 DDoS-атак на сайт госуслуг мощностью более 1 ТБ», — рассказал начальник отдела информационной безопасности «СёрчИнформ» Алексей Дрозд.

Одной из причин он назвал хактивизм: «Основная цель хакерских атак — донести свою позицию. Этой цели хакеры достигают двумя способами: вредительство, то есть вывод из строя сервисов, и дефейс».

Получение прямой выгоды стало второстепенным, считают ИБ-эксперты, однако, если получится украсть данные в процессе атаки, то хакеры этим воспользуются.