Российские компании атакуют боты из Екатеринбурга

Доля вредоносной активности с иностранных ip-адресов постепенно снижается из-за дополнительных сложностей аренды иностранных вычислительных мощностей. Вторая причина – при настройке защиты сайтов к зарубежному трафику относятся всё более насторожено.

«Полагаю, у миграции ботнетов в российские регионы есть ряд причин. Во-первых, ботнетам нужны российские и при этом не «засвеченные» во вредоносной активности ip-адреса. Это один из технических ответов ботоводов на все более совершенствующиеся системы детектирования ботнетов. Во-вторых, сказывается тренд на региональную удалёнку в российских it-секторе. Всё больше специалистов не торопятся покорять Москву", оставаясь после окончания ВУЗа в крупных региональных центрах, где среди прочего арендуют и вычислительны мощности в местных ЦОДах. В-третьих, часть специалистов, работающих в "серой зоне" нелегитимной автоматизации, могут перебираться подальше от столиц из-за все более активной работы правоохранительных органов по раскрытию киберпреступлений. Злоумышленники едут туда, где "люди в погонах" пока еще не столь опытны в борьбе с ботоводами (из-за их отсутствия прежде в регионе). Злоумышленники рассчитывают, что там в разы меньше шансы, что правоохранители позвонят в дверь», - отметил Антон Чемякин, руководитель аналитического отдела Servicepipe.