🚨 FAQ от StormWall: что делать, если вас шантажируют DDoS-атакой?

Всё больше компаний получают ультиматум: «платите, или положим сайт». Что делать — отвечаем коротко и по делу.

❓ Вопрос:

Злоумышленники требуют выкуп за прекращение DDoS-атаки. Платить или нет?

✅ Ответ:

Нет. Не платить. Даже если вы переведёте деньги, никто не даст гарантии, что атака прекратится. Более того, вы просто попадёте в “список” — и вымогатели вернутся снова.

Что делать:

▶️ Первый шаг — обратитесь к провайдеру защиты от DDoS.
Профессиональные сервисы фильтруют вредоносный трафик в реальном времени — и их можно подключить даже во время атаки. Во многих таких случаях очистка трафика начинается до того, как ваша бухгалтерия переведёт оплату.
▶️ Сообщите о вымогательстве в правоохранительные органы.
Это преступление. Чем больше инцидентов регистрируется — тем выше шанс, что правоохранительные органы найдут и накажут виновных.

Сразу после инцидента:

▶️ Проведите экспресс-аудит защиты.
Уязвимости, незакрытые хосты, сомнительные настройки серверного оборудования — всё это может стать брешью в вашей обороне. Найдите и устраните их.
▶️ Запустите мониторинг угроз и реагирование.
Следите за аномалиями в трафике и имейте готовый план действий. Хаос — худший союзник при атаке.
▶️ Регулярно обучайте сотрудников.
Человеческий фактор — по-прежнему одна из главных причин инцидентов. Простая ошибка системного администратора или сетевого инженера может стоить вам нескольких миллионов рублей.

❕ И главное — без паники.
RDDoS — это рэкет в цифре. Чем быстрее вы подключите защиту и покажете злоумышленникам, что вы её используете, тем быстрее вымогатели от вас отстанут.

👍 StormWall поможет выстроить непробиваемую защиту — даже если вас уже шантажируют или атакуют.

🚨 Ботнет-атаки бьют все рекорды

Россия вошла в ТОП-3 стран по объёму вредоносного бот-трафика — выше в рейтинге только США и Турция. Этими и другими фактами за 1-е полугодие 2025-го мы поделились с журналистами Forbes.

📈 По сравнению с тем же периодом 2024-го:
✅ на 90% вырос объём бот-трафика в России, в целом по миру — на 80%,
✅ в 5 раз — с 200 тысяч до 1 млн — увеличилось среднее количество устройств в ботнетах,
✅ на 60% стало больше автоматизированных DDoS-атак.

❕Как отмечают наши аналитики, на развитие ботнетов сегодня особенно влияют:
— рост числа уязвимых IoT-устройств,
— автоматизация атак и развитие ИИ,
— распространение DDoS-as-a-Service,
— хактивизм и геополитические конфликты.

🚩 Последствия для бизнеса, к которым чаще всего приводят ботнет-атаки:
— сбои в работе онлайн-сервисов,
— финансовые потери и штрафы по SLA,
— подрыв репутации и отток клиентов.

➡️ Больше цифр и трендов от нашего аналитического центра — в публикации Forbes.

🚀 Вебинар c K2 Cloud: как противостоять DDoS-атакам в 2025 году

Современные DDoS-атаки — это уже не просто перегрузка трафика, а сложные сценарии, нацеленные на отказ критичных сервисов.

🗓️ 19 августа, 11:00 (МСК) приглашаем на совместный вебинар StormWall и облачного провайдера K2 Cloud. Разберём, как реагировать на новые угрозы и как облачные технологии помогают сохранять доступность веб-приложений и защищать сервисы.

В программе:
✅ Обзор киберугроз лета 2025
✅ Архитектура облачной защиты от DDoS-атак
✅ Как работает совместное решение K2 Cloud и StormWall
✅ Реальные кейсы и разбор атак

Спикеры:
🔸 Анжелика Захарова, менеджер облачных проектов K2 Cloud
🔸 Дмитрий Белянин, руководитель направления Pre-sale StormWall

🔥 Мероприятие будет полезно директорам по ИТ и ИБ, специалистам по кибербезопасности и всем, кто отвечает за защиту инфраструктуры.

➡️ Зарегистрируйтесь и получите доступ к инсайтам первыми.

🤖 Хактивисты снова активизировались

В России резко увеличилось число политически мотивированных DDoS-атак.

🚨 Как отмечают наши аналитики, в июне-июле количество таких инцидентов выросло на 42% по сравнению с аналогичным периодом прошлого года. В большинстве случаев, по предварительным оценкам, использовался так называемый ботнет ИТ-армии Украины.

• Количество задействованных устройств — от 15 000 до 200 000
• Мощность атак — до 1,5 Тбит/с
• Длительность — в основном до 30 минут, но в некоторых случаях атаки затягивались на несколько дней
• 70% вредоносного трафика пришлось на корпоративные сети, 30% — на сайты и API

Значительная часть атак была направлена на телеком-компании, провайдеров, банки, СМИ, ритейл и регистраторов доменов. Чаще всего — на малый и средний бизнес.

➡️ Подробнее — в публикации «Газеты.ру»

Скоро начинаем вебинар с K2 Cloud 🚀

В 11:00 (МСК) стартует совместный вебинар с нашим партнёром — K2 Cloud. Поговорим о том, как противостоять DDoS-атакам в 2025 году.

Разберём свежие угрозы, архитектуру облачной защиты и реальные кейсы, которые помогут держать сервисы в строю. 

Спикеры:
🔸 Анжелика Захарова, менеджер облачных проектов K2 Cloud
🔸 Дмитрий Белянин, руководитель направления Pre-sale StormWall.

Не упустите возможность задать вопросы экспертам в прямом эфире и получить готовые решения для вашей инфраструктуры.

➡️ Регистрация ещё открыта >>

🚨 Новая уязвимость HTTP/2 — MadeYouReset

13 августа исследователи из Тель-Авивского университета опубликовали данные о новой DoS-уязвимости в HTTP/2, получившей название MadeYouReset (CVE-2025-8671). Она похожа на прошлогоднюю Rapid Reset: злоумышленники могут перегружать сервер, заставляя его бесконечно сбрасывать соединения.

⚡️ Хорошая новость — большинство популярных реализаций HTTP/2 уже защищены благодаря мерам, принятыми в 2023 году. Но в устаревших библиотеках уязвимость всё ещё может использоваться.

💯 В StormWall мы давно учитываем подобные сценарии атак при выборе индивидуальных параметров защиты для каждого ресурса.

✅ Более 12 лет опыта, 8000+ проектов и пропускная способность сети свыше 5000 Гбит/с позволяют нам своевременно выявлять аномальные пакеты и блокировать их.

🔐 Это значит, что при попытке эксплуатации MadeYouReset наши клиенты останутся в безопасности. Мы поможем настроить защиту и дадим рекомендации по оптимизации ресурса. Система отфильтрует вредоносный трафик так, чтобы атака не достигла цели, а полезный трафик проходил без задержек.

🎯 Если хотите убедиться, что ваши сервисы надёжно защищены — свяжитесь с нами.

🕵‍♂️ FAQ от StormWall: как отличить парсинг от DDoS-атаки?

Иногда в отчётах по защите вы видите всплески трафика и думаете: «Точно атака!». Но это может быть не совсем так. Часть сомнительных запросов могут быть безобидным парсингом — автоматическим сбором данных.

❓ Вопрос:
Как понять, что перед вами — признаки парсинга, а не DDoS?

✅ Ответ:
Смотрите на характеристики трафика. Это поможет выяснить, кто стоит за ростом запросов:

🔸 Легальные парсеры — поисковые системы, аналитические сервисы, которые собирают данные в рамках законных правил. Они идут с предсказуемых IP, с понятными параметрами User-Agent, соблюдают паузы между запросами.

🔸 Нелегальные парсеры — воруют контент или базы клиентов, часто работают агрессивно, отправляя запросы с сотен и тысяч IP-адресов без пауз. При этом они могут маскироваться под легитимных пользователей, из-за чего система не всегда распознаёт их как DDoS, хотя нагрузку они создают ощутимую.

💡 Важно: Если защита определила действия легального парсера как подозрительные, не снижайте уровень фильтрации для всего трафика. Вместо этого:

▶️ Настройте разрешения для доверенных источников (по IP, ASN, User-Agent).

▶️ Проверьте, что глобальные правила для поисковиков и аналитики актуальны и корректно работают.

▶️ Для остального трафика сохраните фильтрацию на уровне, который отражает реальные угрозы — без «провалов» в защите.

Так вы сохраните баланс: легальные парсеры продолжат работать, а нелегальные будут отфильтрованы.

👍 StormWall настроит защиту под ваш бизнес – быстро и без простоев.

StormWall на CIS 2025 GCCM в Казахстане 🔥

В начале сентября мы будем в Алматы на одном из главных событий года для телекома – CIS 2025 GCCM.

В мероприятии примут участие представители крупнейших отраслевых компаний со всего мира. Они будут говорить о будущем телекома, обмениваться опытом и заключать крупные сделки. 

На CIS 2025 GCCM мы представим наши решения, которые уже помогают многим телеком-компаниям развивать свой бизнес на фоне растущих DDoS-атак. 

Для нас участие в CIS 2025 GCCM — это не только знак признания на международном уровне, но и возможность напрямую общаться с ключевыми игроками индустрии, находить новые партнёрства и делиться экспертизой, которая реально работает.

✅ 3–5 сентября

✅ Алматы, Казахстан

Если планируете участие в GCCM, присоединяйтесь — обсудим, как сделать ваш бизнес стабильнее и безопаснее.