Зомби-сети (спящие ботнеты) — это группы заражённых устройств, которые ведут себя как обычные, пока не получат сигнал на запуск атаки. Их сложно обнаружить. Они могут долго оставаться незаметными и активироваться в нужный момент.

❓Для чего используются

Зомби-сети часто применяют взломанные IoT-устройства — камеры, принтеры, роутеры. Ботнеты могут быть частью гибридной атаки (например, L7 DDoS + фишинг). Сигналы к активации зашифрованы и маскируются под легитимный трафик.

🤖 Как работают?

— Заражение устройств (IoT, ПК, серверов, маршрутизаторов) через уязвимости.
— Фаза «сна»: гаджеты не проявляют активности, чтобы избежать обнаружения.
— Централизованное управление ботнетом через C2-серверы или peer-to-peer-сети.
— Активация: запуск массовых DDoS-атак, кража данных, распространение вредоносного ПО.

👌 Рекомендации по защите:

Регулярно отслеживайте аномалии на уровне сети и приложений, используйте anti-DDoS решения с поведенческим анализом, изолируйте подозрительные устройства и обновляйте прошивки. Контролируйте исходящий трафик и блокируйте неизвестные команды.

В StormWall мы помогаем отражать любые атаки зомби-сетей и не даём ботнетам шансов. Подключитесь к сервису бесплатно по этой ссылке — оцените возможности сервиса на практике.

Дым DDoS со взломом, или Что такое Smokescreen Attacks 🔥

В 2024 году веб-проект Internet Archive столкнулся с серией DDoS-атак. Пока специалисты пытались восстановить работу сайта, злоумышленники взломали системы компании. В итоге персональные данные 31 млн пользователей утекли в Сеть.

➡️ История Internet Archive — наглядный пример того, как работает метод «дымовой завесы» из DDoS-атак на практике. Что нужно знать об этой тактике ещё, рассказали в нашем блоге.

DDoS-атаки становятся сложнее, а их последствия — серьёзнее. Как понять, что вас атакуют? Какие методы используют хакеры? И главное — как защититься?

На эти и другие вопросы ответили в нашем гайде «Современные DDoS-атаки. Просто о сложном».

Скачайте материал прямо сейчас 🚀 Если слышите о DDoS впервые— разберётесь в основах и поймёте, что делать в случае атаки. Если уже знакомы с темой — освежите знания или поделитесь материалом с коллегами-новичками.

В гайде рассказали:
✅ о сути и целях DDoS-атак,
✅ как они влияют на бизнес и госсектор,
✅ как вовремя распознать DDoS-атаку,
✅ о современных способах и средствах защиты.

⬇️ Скачать PDF

Хакеры стали чаще атаковать API ⚡️

В I квартале 2025 года мы зафиксировали на 135% больше таких DDoS-атак, чем за тот же период 2024-го.

Большинство инцидентов пришлось на ритейл. На втором месте по DDoS-атакам на API оказались телеком-компании, на третьем — банки.

➡️ Подробности — на CNews

🕵‍♂️ Что нового в географии DDoS-атак?

Наши аналитики продолжают следить за ландшафтом киберугроз. Скоро расскажем, что изменилось в мире DDoS за I квартал 2025-го. А пока делимся лишь двумя фактами:

✅ Индия лидирует по количеству DDoS-атак — большинство инцидентов здесь пришлось на банки и транспортные компании.

✅ Россия находится на 9 месте DDoS-рейтинга. Политически мотивированных атак в нашей стране стало меньше, а преступлений с целью получить финансовую выгоду — больше.

Больше фактов — в Известиях >>

Дайджест StormWall — главное за апрель 🚀

Время летит слишком быстро, особенно если событий вокруг много, а часов в сутках — мало. Но это не повод забывать о хороших традициях. Наш дайджест StormWall — одна из них.

Подборка главных событий за апрель ⬇️

✅ История успеха АТОЛ: рассказали, как защитили RetailTech-компанию от DDoS-атак, а её клиентов-ритейлеров — от сбоев в работе ПО.
✅ Гайд по современным DDoS-атакам. Выпустили материал в PDF для тех, кто хочет освежить знания по теме или поделиться ими с новичками.
✅ Поделились свежей аналитикой с журналистами «Известий». Обсудили, какие страны и отрасли в России теперь лидируют по числу DDoS-атак.
✅ Исследование DDoS-атак на API — рассказали CNews, почему растёт количество таких инцидентов и какие компании чаще попадают под удар.
✅ Разобрались, что такое Smokescreen DDoS и как работают зомби-сети, чем они опасны и как защититься от таких угроз.
✅ Приняли участие в CISO FORUM 2025. Рассказали на нашем стенде о продуктах StormWall и завели много новых знакомств.

Каким будет май, покажет время (с). В любом случае обещаем держать вас в курсе всех событий, оставайтесь с нами! 👋

⚡️Тысяча ударов и одна цель. Чем опасны ковровые бомбардировки?

Carpet Bombing, или ковровые бомбардировки, — изначально военный термин. Обычно его используют, когда говорят о многочисленных и непрерывных ударах по большой территории противника.

В контексте DDoS смысл тот же. Используя ковровые бомбардировки, злоумышленники наносят непрерывные удары по большому диапазону IP-адресов. И это главное отличие от традиционных DDoS-атак, в которых вредоносный трафик направляется точечно — на выборочные адреса жертвы.

🔸 Почему метод стал популярным?

Всё дело в сложности обнаружения и высокой эффективности ковровых атак:

➡️ Трафик на каждом из множества IP-адресов увеличивается незначительно. Небольшой прирост обычно не вызывает подозрений, поэтому жертва редко обнаруживает угрозу вовремя.

➡️ Так как удары по IP-адресам наносятся одновременно, общая нагрузка на сеть компании растёт очень быстро. Но жертва зачастую не готова к такому сценарию и тратит много времени на выяснение причин, а злоумышленники тем временем легко достигают цели — добиваются отказа инфраструктуры.

🔸 Как снизить риски?

Стандартные подходы и методы защиты, которые эффективны при точечных DDoS-атаках, часто не работают.

Нужны специализированные решения. StormWall — в их числе 🚀

Пока все отдыхали, боты работали 🐞

В майские праздники мы зафиксировали резкий рост числа автоматизированных атак на туроператоров в России. Также, по нашим данным, бот-трафик заметно увеличился в сервисах бронирования билетов и отелей.

В большинстве случаев хакеры использовали новый ботнет размером в 300 тысяч (!) заражённых устройств 💻

▶️Подробнее о новом ботнете и мотивах атакующих — в новости >>

Разбираем по полочкам: насколько эффективен WAF против DDoS-атак?

Представьте, что ваше веб-приложение — дом с открытой дверью. Войти в неё могут не только долгожданные гости, но и преступники 🎭

В этом сценарии Web Application Firewall (WAF) — охранник, который проверяет каждого посетителя. Он не пропустит того, кто пришёл с недобрыми намерениями. Но что будет, если на входе окажется толпа из 1000 человек❓

➡️ Справится ли WAF с любой DDoS-атакой? И от каких угроз он защищает? Читайте в статье >>

Собираетесь на PHDays? Мы — да!

Будем в «Лужниках» все три дня — с 22 по 24 мая. Наш план минимум:

➡️ встретиться со старыми и новыми друзьями,
➡️ рассказать о том, как изменились наши сервисы за последний год и какие обновления будут ещё,
➡️ поделиться инсайдами из мира DDoS и не только.

А если мы с вами ещё не знакомы, давайте это исправим! Встретите человека с логотипом StormWall на одежде — подходите, будем рады 👋

💻 Вебмониторэкс — новый партнёр StormWall

Продолжаем укреплять технологическое сотрудничество с ведущими игроками ИБ-рынка. Этой весной мы подписали соглашение с Вебмониторэкс — теперь WAF партнёра входит в наш портфель решений.

➡️ Подробности — в новости >>

ЕГЭ под угрозой?

По данным аналитического центра StormWall, с 23 мая по 11 июня ожидается троекратный рост DDoS-атак на образовательные платформы.

Чаще всего за атаками стоят неопытные хакеры с арендованными ботнетами, но ущерб от таких инцидентов — вполне реальный.

▶️Подробнее о рисках и возможных последствиях — в материале «Известий»

Знания против атак

Мы провели обучение для специалистов M1Cloud. Цель — усилить экспертизу партнёра в области защиты от DDoS-атак.

Обсудили современные угрозы и рассказали, как на базе решений StormWall можно выстраивать многоуровневую облачную защиту.

▶️Подробности — в нашем блоге >>