🤖 Хактивисты снова активизировались

В России резко увеличилось число политически мотивированных DDoS-атак.

🚨 Как отмечают наши аналитики, в июне-июле количество таких инцидентов выросло на 42% по сравнению с аналогичным периодом прошлого года. В большинстве случаев, по предварительным оценкам, использовался так называемый ботнет ИТ-армии Украины.

• Количество задействованных устройств — от 15 000 до 200 000
• Мощность атак — до 1,5 Тбит/с
• Длительность — в основном до 30 минут, но в некоторых случаях атаки затягивались на несколько дней
• 70% вредоносного трафика пришлось на корпоративные сети, 30% — на сайты и API

Значительная часть атак была направлена на телеком-компании, провайдеров, банки, СМИ, ритейл и регистраторов доменов. Чаще всего — на малый и средний бизнес.

➡️ Подробнее — в публикации «Газеты.ру»

Скоро начинаем вебинар с K2 Cloud 🚀

В 11:00 (МСК) стартует совместный вебинар с нашим партнёром — K2 Cloud. Поговорим о том, как противостоять DDoS-атакам в 2025 году.

Разберём свежие угрозы, архитектуру облачной защиты и реальные кейсы, которые помогут держать сервисы в строю. 

Спикеры:
🔸 Анжелика Захарова, менеджер облачных проектов K2 Cloud
🔸 Дмитрий Белянин, руководитель направления Pre-sale StormWall.

Не упустите возможность задать вопросы экспертам в прямом эфире и получить готовые решения для вашей инфраструктуры.

➡️ Регистрация ещё открыта >>

🚨 Новая уязвимость HTTP/2 — MadeYouReset

13 августа исследователи из Тель-Авивского университета опубликовали данные о новой DoS-уязвимости в HTTP/2, получившей название MadeYouReset (CVE-2025-8671). Она похожа на прошлогоднюю Rapid Reset: злоумышленники могут перегружать сервер, заставляя его бесконечно сбрасывать соединения.

⚡️ Хорошая новость — большинство популярных реализаций HTTP/2 уже защищены благодаря мерам, принятыми в 2023 году. Но в устаревших библиотеках уязвимость всё ещё может использоваться.

💯 В StormWall мы давно учитываем подобные сценарии атак при выборе индивидуальных параметров защиты для каждого ресурса.

✅ Более 12 лет опыта, 8000+ проектов и пропускная способность сети свыше 5000 Гбит/с позволяют нам своевременно выявлять аномальные пакеты и блокировать их.

🔐 Это значит, что при попытке эксплуатации MadeYouReset наши клиенты останутся в безопасности. Мы поможем настроить защиту и дадим рекомендации по оптимизации ресурса. Система отфильтрует вредоносный трафик так, чтобы атака не достигла цели, а полезный трафик проходил без задержек.

🎯 Если хотите убедиться, что ваши сервисы надёжно защищены — свяжитесь с нами.

🕵‍♂️ FAQ от StormWall: как отличить парсинг от DDoS-атаки?

Иногда в отчётах по защите вы видите всплески трафика и думаете: «Точно атака!». Но это может быть не совсем так. Часть сомнительных запросов могут быть безобидным парсингом — автоматическим сбором данных.

❓ Вопрос:
Как понять, что перед вами — признаки парсинга, а не DDoS?

✅ Ответ:
Смотрите на характеристики трафика. Это поможет выяснить, кто стоит за ростом запросов:

🔸 Легальные парсеры — поисковые системы, аналитические сервисы, которые собирают данные в рамках законных правил. Они идут с предсказуемых IP, с понятными параметрами User-Agent, соблюдают паузы между запросами.

🔸 Нелегальные парсеры — воруют контент или базы клиентов, часто работают агрессивно, отправляя запросы с сотен и тысяч IP-адресов без пауз. При этом они могут маскироваться под легитимных пользователей, из-за чего система не всегда распознаёт их как DDoS, хотя нагрузку они создают ощутимую.

💡 Важно: Если защита определила действия легального парсера как подозрительные, не снижайте уровень фильтрации для всего трафика. Вместо этого:

▶️ Настройте разрешения для доверенных источников (по IP, ASN, User-Agent).

▶️ Проверьте, что глобальные правила для поисковиков и аналитики актуальны и корректно работают.

▶️ Для остального трафика сохраните фильтрацию на уровне, который отражает реальные угрозы — без «провалов» в защите.

Так вы сохраните баланс: легальные парсеры продолжат работать, а нелегальные будут отфильтрованы.

👍 StormWall настроит защиту под ваш бизнес – быстро и без простоев.

StormWall на CIS 2025 GCCM в Казахстане 🔥

В начале сентября мы будем в Алматы на одном из главных событий года для телекома – CIS 2025 GCCM.

В мероприятии примут участие представители крупнейших отраслевых компаний со всего мира. Они будут говорить о будущем телекома, обмениваться опытом и заключать крупные сделки. 

На CIS 2025 GCCM мы представим наши решения, которые уже помогают многим телеком-компаниям развивать свой бизнес на фоне растущих DDoS-атак. 

Для нас участие в CIS 2025 GCCM — это не только знак признания на международном уровне, но и возможность напрямую общаться с ключевыми игроками индустрии, находить новые партнёрства и делиться экспертизой, которая реально работает.

✅ 3–5 сентября

✅ Алматы, Казахстан

Если планируете участие в GCCM, присоединяйтесь — обсудим, как сделать ваш бизнес стабильнее и безопаснее.

🚨 DDoS-атаки на онлайн-ретейлеров — рост в 2,5 раза

Перед началом учебного года число атак на российские интернет-магазины увеличилось в 2,5 раза.

Хакеры используют многовекторные атаки, «ковровые бомбардировки» и зондирование, чтобы вывести из строя сайты. Особенно страдают небольшие магазины без профессиональной защиты — их ресурсы простаивают часами, что приводит к потере доверия клиентов и прибыли.

➡️ Подробнее — в публикации «Газеты.ру»

🚀 Запись вебинара — уже доступна!

Вместе с K2 Cloud мы провели вебинар о том, как меняются DDoS-атаки в 2025 году и что нужно делать, чтобы защитить бизнес.

В программе:
⚡️ Тренды и новые тактики атак
⚡️ Почему обычной фильтрации уже недостаточно
⚡️ Как работает облачный Anti-DDoS в K2 Cloud
⚡️ Реальные кейсы и рекомендации StormWall

➡️ Смотрите запись вебинара на каналах K2 Cloud:

📺 YouTube

📺 Rutube

🚨 FAQ от StormWall: можно ли «ответить» на DDoS?

Некоторые жертвы DDoS-атак считают, что знают виновного — того, кто мог заказать услугу в даркнете. Можно ли наказать обидчика ответной DDoS-атакой, разбираем далее.

❓ Вопрос:
Я предполагаю, что DDoS-атаку на мой сайт заказал конкурент. Можно ли атаковать его в ответ? 

✅ Ответ:
Нет. «Ответная» DDoS-атака — в любом случае нарушение законодательства. В нашей стране это преступление, за которое предусмотрено наказание в соответствии с Уголовным кодексом РФ.

Кроме того:
— Вы не можете быть уверенными на 100% в том, что за атакой стоит ваш конкурент. А значит от ваших действий может пострадать невиновное лицо.
— Расследование таких атак часто затруднено: злоумышленники используют proxy, VPN, ботнеты и подставные IP, а нередко находятся в другой стране. Чтобы установить конкретного заказчика, требуется масштабная работа и зачастую межгосударственное взаимодействие правоохранительных органов.

💡 Вывод:
Искать виноватых — долго, дорого и не гарантирует результата. Единственный надёжный способ защититься — предотвратить ущерб от потенциальных атак. Специализированные сервисы защиты фильтруют вредоносный трафик в реальном времени и не дают атакующим достичь цели.

🎯 Оказались в похожей ситуации? Обращайтесь — StormWall возьмёт весь огонь на себя.

Дайджест StormWall — главное за август

Лето закончилось, а бизнес-сезон — только стартовал. Причём в StormWall он начался довольно активно. В августе мы:

✅ Поделились свежей статистикой из мира DDoS — во II квартале глобальный рост числа атак составил 108%, злоумышленники всё чаще используют мощные ботнеты и новые методики.
✅ Рассказали, как хакеры бьют по индустрии развлечений — инцидентов в отрасли стало на 17% больше, чем в прошлом году.
✅ Сравнили объёмы бот-трафика в странах — представили новое исследование журналистам Forbes. Спойлер: Россия попала в ТОП-3.
✅ Предупредили о всплеске политически мотивированных атак — +42% инцидентов по сравнению с тем же периодом 2024-го.
✅ Изучили новую уязвимость HTTP/2 MadeYouReset (CVE-2025-8671) — рассказали, чем она опасна и почему лучше использовать проактивную защиту.
✅ Зафиксировали сезонный рост угроз в e-commerce — перед 1 сентября количество DDoS-атак на онлайн-ретейл увеличилось в 2,5 раза, больше всего пострадали некрупные ритейлеры без профессиональной защиты.
✅ Обсудили плюсы и подводные камни гибридных antiDDoS — когда сочетание облака и on-premise выгодно и кому подходит больше.
✅ В рубрике FAQ разобрали три вопроса от читателей — про шантаж RDDoS, парсинг vs DDoS и почему не стоит наносить «ответный» DDoS-удар.

🍂 Новый бизнес-сезон — новые вызовы и DDoS-тренды. Чтобы быть в курсе событий, оставайтесь с нами!