Эксперты группы компаний «Солар», архитектора комплексной кибербезопасности, в I квартале 2025 года зафиксировали 801,2 млн веб-атак на сайты российских компаний – это в 2 раза больше, чем за аналогичный период прошлого года. Основными жертвами стали сайты логистических сервисов, госструктур и кредитно-финансовых организаций. В выборку попали онлайн-ресурсы 134 российских компаний из различных отраслей, защищаемых сервисом Solar WAF, включая госсектор, ИТ, логистику, ритейл, банки, промышленность, телеком и другие.

Так, по данным аналитиков «Солара», в топ атакуемых отраслей в I квартале оказались логистические сервисы – число веб-атак только на один из онлайн-ресурсов выросло в 5,5 тыс. раз в сравнении с аналогичным периодом прошлого года, до 18,3 млн. Большая часть из них осуществлялась ботами: они перехватывали с фейковых сайтов номера заказов, которые там вводили сами пользователи, и с их помощью создавали множество запросов на официальный сайт компании с целью резкого увеличения нагрузки на серверы и выведения их из строя.

В целом топ наиболее атакуемых организаций выглядит следующим образом:

В дополнение в 1-ом квартале значительно выросло число сканирований веб-ресурсов в поисках уязвимостей – в 5,4 раза год к году, до 678 млн, что составляет 84% от всех веб-атак. Растет и количество сложных веб-атак – в три раза год к году по отдельным видам. Среди них:

  • DNS Rebinding – попытки получения контроля над хостом, на котором размещен интернет-сайт;
  • CSS Injection – внедрение вредоносного кода CSS в веб-приложение, что может привести к изменению внешнего вида веб-приложения или более сложным атакам с кражей данных веб-приложения;
  • Denial of Service – объемные запросы, которые могут привести к сбою работы веб-приложения;
  • XML Injection – попытка злоумышленников осуществить манипуляцию или компрометацию логики XML-приложения или документа, что может привести к доступу к чувствительным данным веб-приложения, повреждению данных, отказу в обслуживанию или выполнению произвольного программного кода.

Алексей Пашков

руководитель направления WAF ГК «Солар»

«Аналитика показывает, что злоумышленники стали настойчивее в попытках взломать веб-приложения: если раньше, видя, что приложение находится под защитой, они довольно быстро уходили на менее защищенные сайты, то сейчас продолжают упрямые попытки пробить брешь в веб-контуре компаний. Мы рекомендуем всем компаниям внедрять сервис защиты с опытной командой, которая сможет круглосуточно отражать мощные волны веб-атак».

Сервис Solar WAF обеспечивает обнаружение и блокировку атак на веб-приложения, которые пропускают традиционные межсетевые экраны. В их число входят атаки из списка OWASP Top 10 и классификации WASC, DDoS-атаки уровня приложений (L7) и атаки нулевого дня (0-day).

ДРУГИЕ СТАТЬИ ПРОДУКТА

Еще больше о наших возможностях

Мир уже не будет прежним: как изменились подходы к образованию в кибербезопасности

Мир уже не будет прежним: как изменились подходы к образованию в кибербезопасности

Узнать больше
«Солар» увеличил выручку на 40% до 8,5 млрд рублей по итогам первого полугодия 2025 г.

«Солар» увеличил выручку на 40% до 8,5 млрд рублей по итогам первого полугодия 2025 г.

Узнать больше
«Солар» расширяет портфель доступных ИБ-технологий в Республике Беларусь

«Солар» расширяет портфель доступных ИБ-технологий в Республике Беларусь

Узнать больше
На страже безопасности: «Ростелеком» и «Солар» запустили единый инструмент для цифровой защиты клиентов

На страже безопасности: «Ростелеком» и «Солар» запустили единый инструмент для цифровой защиты клиентов

Узнать больше
Готовь киберщит заранее: «Солар» запускает подписку на реагирование и расследование кибератак

Готовь киберщит заранее: «Солар» запускает подписку на реагирование и расследование кибератак

Узнать больше
Данные решений Dozor, webProxy и inRights надежно защищены СУБД Jatoba

Данные решений Dozor, webProxy и inRights надежно защищены СУБД Jatoba

Узнать больше
Решения СберТеха и «Солара» помогают бизнесу создать эффективную систему защиты информации

Решения СберТеха и «Солара» помогают бизнесу создать эффективную систему защиты информации

Узнать больше
Атаковали почти 900 серверов в 58 странах мира: Solar 4RAYS об-наружила новую хакерскую группировку Proxy Trickster

Атаковали почти 900 серверов в 58 странах мира: Solar 4RAYS об-наружила новую хакерскую группировку Proxy Trickster

Узнать больше
Продвинутый интеллект для средств защиты: «Солар» запускает подписку на правила выявления киберугроз

Продвинутый интеллект для средств защиты: «Солар» запускает подписку на правила выявления киберугроз

Узнать больше
«Солар» запустил облачное решение по анализу Open Source для команд IT-разработки и стартапов

«Солар» запустил облачное решение по анализу Open Source для команд IT-разработки и стартапов

Узнать больше