Telia: число связанных с ботнетами угроз выросло за квартал более чем в шесть раз

В третьем квартале сервис кибербезопасности Telia Turvanet заблокировал 32,6 миллиона угроз, связанных с ботнетами. Это более чем в шесть раз больше, чем кварталом ранее, и примерно в десять раз больше, чем в начале года, сообщает компания.

Всего за третий квартал Turvanet, который защищает интернет-трафик бизнес-клиентов Telia, заблокировал более 227 миллионов различных угроз. За первые девять месяцев года их число превысило 768 миллионов.

Особенно резко выросло количество событий, связанных с ботнетами. В первом квартале Turvanet зафиксировал 3,2 миллиона таких угроз, во втором — 5,4 миллиона, а в третьем — уже 32,6 миллиона.

Ботнет, или зомби-сеть, представляет собой группу зараженных вредоносным программным обеспечением устройств, которыми злоумышленники могут управлять удаленно. В такую сеть могут попасть не только компьютеры, но и роутеры, камеры видеонаблюдения, принтеры, смарт-телевизоры и другие подключенные к интернету устройства.

По словам архитектора решений кибербезопасности Telia Хольгера Рюнкару, владелец зараженного устройства может даже не замечать проблему. При этом устройство может использоваться для DDoS-атак, рассылки фишинговых писем, попыток подобрать пароли к другим системам или сокрытия реального местоположения злоумышленника.

Одной из причин резкого роста числа таких угроз Рюнкару называет устаревшее программное обеспечение. В сетях компаний по-прежнему остаются устройства, которые не обновлялись годами и поэтому становятся более легкой целью для атак.

Кроме того, по оценке специалиста, работу злоумышленников упрощают инструменты искусственного интеллекта. Они позволяют быстрее искать уязвимости, автоматизировать часть атак и проводить больше попыток взлома.

«Если раньше для создания ботнета требовались серьезные навыки программирования, то с помощью больших языковых моделей собрать и настроить нужную вредоносную программу может и малоопытный атакующий», — отметил Рюнкару.

По его словам, готовые инструменты для атак также можно приобрести как услугу, поэтому уязвимости находят и используют всё быстрее.

В Telia рекомендуют компаниям регулярно обновлять программное обеспечение, следить за тем, какие устройства подключены к их сети, ограничивать возможные точки доступа для злоумышленников и постоянно отслеживать подозрительную активность.

В третьем квартале выросло и число других киберугроз. Фишинговые атаки и атаки с использованием вредоносных программ блокировались более 85,5 миллиона раз — на 19% чаще, чем во втором квартале. Кроме того, сервис отразил более 28 000 попыток атак, связанных с вирусами.

По данным Telia, больше всего угроз пришлось на оптовую и розничную торговлю, недвижимость, здравоохранение и социальное обеспечение, профессиональную, научную и техническую деятельность, гостиничный бизнес и общественное питание, обрабатывающую промышленность и образование.

При этом число угроз для организаций здравоохранения и социального обеспечения по сравнению со вторым кварталом выросло почти в 2,5 раза, а в сфере образования — почти вдвое.

Turvanet — сервис Telia для бизнес-клиентов, который фильтрует интернет-трафик и блокирует опасные сайты, вредоносную активность и DDoS-атаки.