Количество веб-атак на сайты российских компаний, которые проводили акции и распродажи во время "черной пятницы", выросло в три раза в сравнении с днями без таких предложений. Об этом ТАСС сообщил глава направлений WAF и Anti-DDoS ИБ-компании "Солар" Алексей Пашков.
"Черная пятница" в этом году проходила с 23 ноября по конец 26 ноября. Эксперты компании собирали аналитику в те же дни, сравнивая их с информацией неделей ранее. "Количество веб-атак на сайты компаний, объявивших об акциях и распродажах в связи с "черной пятницей", выросло в среднем в три раза", — привел данные Пашков.
Однако показатель оказался неравномерен. По словам эксперта, больше всех были затронуты сайты авиакомпаний — количество атак на них выросло четырехкратно. Меньше это ощутили операторы связи — количество атак на них увеличилось в три раза, и сама отрасль торговли — с ростом атак на нее в два раза. В "Соларе" не сообщили, пострадали ли отдельные предприятия от веб-атак.
Пашков добавил, что среди множества основных видов событий информационной безопасности лидировали так называемые сканнеры. Используя автоматизированные инструменты, они ищут уязвимости в веб-приложениях, а далее это позволяет осуществить веб-атаку с использованием SQL‑инъекции (способ нападения на базу данных компании в обход межсетевой защиты и с использованием недостатков в коде приложений).