В период с 1 по 10 мая 2025 года объем вредоносного бот-трафика на сайтах туроператоров и сервисов бронирования билетов и отелей вырос в 2,5 раза по сравнению с аналогичным периодом прошлого года. Об этом «Газете.Ru» стало известно из исследования компании StormWall, копия которого имеется в распоряжении редакции.
Специалисты отмечают, что кибермошенники активно использовали ботов для получения коммерческой выгоды. Среди наиболее распространенных целей были мошенничество с SMS-сообщениями, сбор данных (парсинг), тестирование платежных карт и попытки захвата учетных записей пользователей. Помимо этого, значительная часть бот-активности была направлена на организацию распределенных атак типа «отказ в обслуживании» (DDoS) на ресурсы туристического сектора.
Анализ показал, что для проведения атак использовался ботнет из примерно 300 тыс. зараженных устройств. Эта сеть применялась для проведения серий DDoS-атак на туристические компании в различных регионах России. Средняя мощность этих атак составляла 2,3 Гбит/с, а пиковые значения достигали 800 Гбит/с.
Несмотря на масштаб ботнета и высокую мощность зафиксированных ударов, большинство туристических организаций оказались хорошо подготовлены к подобным инцидентам, что позволило избежать серьезного ущерба. Хотя некоторые региональные ресурсы временно приостанавливали работу (на несколько часов), их функционирование было быстро восстановлено, отметили в StormWall.
Ранее эксперт объяснил, почему хакеры любят использовать для атак нехакерское ПО.
