«Ростелеком» отчитался об отражении атаки «интернета вещей» на крупнейшие российские банки

«Ростелеком» рассказал об отражении атаки на пять крупнейших банков и финансовых организаций России. DDoS-атака, как сообщается, произошла 5 декабря. Какие именно банки были целью злоумышленников, не сказано.

В компании рассказали, что часть «мусорного» трафика была направлена на серверы банков из сегмента «интернета вещей» (Internet of Things) — то есть бытовых устройств с функцией доступа в Сеть. Пиковая мощность атаки составляла 3,2 миллиона пакетов в секунду, самая продолжительная атака длилась более двух часов.

Об источниках атаки ничего не сообщается.

Муслим Меджлумов, директор центра кибербезопасности ПАО «Ростелеком»: «Анализ источников атак, проведенный специалистами „Ростелекома“, выявил, что часть трафика генерировалось с домашних маршрутизаторов пользователей, которые принято относить к IoT устройствам».

Ранее ФСБ объявила, что иностранные спецслужбы запланировали масштабные кибератаки на российскую финансовую систему, начиная с 5 декабря. Утверждалось, что для нападения подготовлены серверы в Нидерландах, принадлежащие украинской хостинговой компании.

По данным ФСБ, атаки должны были сопровождаться «массовой рассылкой SMS-сообщений и публикациями в соцсетях провокационного характера в отношении кризиса кредитно-финансовой системы России, банкротства и отзыва лицензий у ряда ведущих банков федерального и регионального значения».

Зараженные устройства «интернета вещей» ранее использовались во время крупной DDoS-атаке в США в конце октября. Тогда на несколько часов была ограничена работа Twitter, Spotify, Paypal и Amazon.