МОСКВА, 13 июн - РИА Новости. Сравнение характера DDoS-атак на сайты популярных российских СМИ Slon.ru, телеканала "Дождь", радиостанции "Эхо Москвы" и "Новой газеты" 12 июня этого года и в декабре прошлого года свидетельствует, что за их организацией может стоять один и тот же исполнитель и заказчик, сообщает в среду пресс-служба компании Highload Lab, занимающейся защитой от DDoS-атак.
Во вторник представители ряда российских СМИ заявили о Ddos-атаке на свои интернет-ресурсы. Такие же сообщения поступали от нескольких российских СМИ в начале мая этого года и в начале декабря прошлого года.
"Во время декабрьских и майских инцидентов каждое СМИ атаковала отдельная бот-сеть. Вчера пересечение атакующих IP-адресов впервые составило 35%. Подобный характер серии DDoS-атак позволяет предположить, что за ее организацией стоит один исполнитель и заказчик", - сообщил представитель пресс-службы Highload Lab.
По данным компании, сайты "Новой газеты", Slon.ru, радиостанции "Эхо Москвы" и телеканала "Дождь" 12 июня были атакованы одной бот-сетью, состоящей из 133 тысяч зараженных компьютеров. Сейчас доступ к сайтам восстановлен, только сайт телеканала "Дождь", как сообщил представитель пресс-службы Highload Lab, по состоянию на 19.15 мск среды все еще находился под атакой мощностью около 326 Мбит/с.
"Это уже третья и самая мощная волна DDoS-атак на те же интернет-СМИ за последние полгода", - отметил собеседник агентства.
По словам представителей компании, больше всего компьютеров-зомби, атаковавших сайты российских СМИ, расположено в Индии - 12,5 тысячи машин. Следом идут Пакистан, Германия, Россия, Египет, Индонезия, Украина, Израиль, Тринидад и Тобаго и другие страны. Доля России в бот-сети незначительно отстала от лидирующей Индии - около 9,9 тысячи машин.
Сайты slon.ru, tvrain.ru и echo.msk.ru были атакованы 12 июня в 11.00 мск, novayagazeta.ru - на час позже. Мощность атак составляла до 800 Мбит/с. Наименьший удар пришелся на slon.ru: 450 Мбит/с в пике. В районе 16.00 на сайты телеканала "Дождь" и радиостанции "Эхо Москвы" началась атака мощностью около 2 Гбит/с. По словам представителя Highload Lab, обычно входящий трафик на сайт телеканала "Дождь" не превышает 4-5 Мбит/с, на сайт slon.ru - 2-3 Мбит/с.
Днем 12 июня пользователи испытывали трудности с доступом к сайтам атакованных СМИ. В том числе это было связанно с избранным методом защиты от атак: специалисты Highload Lab деприоритезировали трафик, идущий из-за рубежа, в пользу российских пользователей. Позже доступ к сайтам был восстановлен для всех легитимных посетителей.
