В этом году, как и в прошлые, хакеры при помощи DDoS-атак попытаются нарушить работу российских видеосервисов и сайтов телеканалов во время прямой линии с президентом Владимиром Путиным, которая запланирована на 19 декабря 2025 года. В этот раз ожидаются более сложные кибератаки, за счет использования злоумышленниками ИИ. Кроме того, атак может стать больше из-за повышения доступности инструментов для проведения DDoS'ов. Об этом «Газете.Ru» сообщил директор по продуктам в специализирующейся на информационной безопасности компании Servicepipe Михаил Хлебунов.
По прогнозам эксперта, в день обращения трафик на ключевых медиаресурсах может увеличиться в четыре-пять раз, что создаст повышенную нагрузку на инфраструктуру и сделает ее особо уязвимой для целенаправленных кибератак. По его словам, дополнительный DDoS-трафик, направленный на видеосервисы, которые и так будут работать под высокой нагрузкой, могут вызвать заметные сбои в их работе.
«Речь идет о попытках перегрузить сервисы и сорвать трансляции. В первую очередь такая угроза будет исходить со стороны политически мотивированных хакерских групп. Кроме них, атаки могут быть и со стороны недобросовестных конкурентов, которые будут пытаться перехватить пользовательский трафик», – сказал Хлебунов.
По его словам, подобные инциденты происходили и ранее. Например, во время послания президента Федеральному собранию в феврале 2023 года из-за DDoS-атаки столкнулись с перебоями в работе сайт ВГТРК и платформа «Смотрим». Атаки фиксировались также в ходе «прямых линий» 2019 и 2021 годов.
«Особенностью этого года может стать рост числа атак примерно на 15%, а также повышение сложности организации DDoS'ов. Число атак вырастет из-за того, что мы от года к году видим снижения порога входа в эту деятельность за счет повышения доступности необходимых инструментов, а также увеличение масштабов ботнетов – инфраструктуры, из которой хакеры черпают вредоносный трафик. Сложность же атак вырастет из-за использования хакерами ИИ», – сказал Хлебунов.
По его словам, в 2025 году Servicepipe неоднократно фиксировала DDoS-атаки с динамично-меняющимся вектором. Хакеры почти мгновенно меняли потоки трафика с одной цели на другую, в случае если первая выдержала атаку. Такую гибкость злоумышленникам, по словам Хлебунова, дало использование ИИ.
«ИИ помогает злоумышленникам анализировать целевые ресурсы и выявлять в их работе наиболее уязвимые моменты для атак. В случае с прямой линией мы будет наблюдать, как импульсы вредоносного трафика будут перемещаться от одного сервиса к другому, с целью попасть в момент наибольшей уязвимости инфраструктуры видеоплатформы», – сказал Хлебунов.
Ранее россиян предупредили о мошеннической схеме с фальшивыми полисами ОСАГО.