Зарубежные хакеры используют российские источники трафика Потому что это дешевле
![Зарубежные хакеры используют российские источники трафика](https://s.digitalocean.ru/upload/1707893624_42821.jpg)
Как сообщает «Коммерсантъ» со ссылкой на отчет компании Qrator Labs, посвященный ситуации с DDoS-атаками на российскую IT-инфраструктуру по итогам 2023 года, в основном они реализуются издалека, но с использованием устройств в России. Общее число заблокированных IP-адресов, по данным компании, достигло максимума к концу прошлого года — за четвертый квартал заблокировано 22,3 миллиона адресов.
Рост составил 19,25% к третьему кварталу и 120% — ко второму. В Qrator Labs пояснили, что злоумышленники используют «серые прокси-серверы, размещенные в России», так что «вредоносный трафик ассоциируется с не вызывающими подозрения IP-адресами с геопривязкой к РФ».
![](https://s.digitalocean.ru/upload/1707893607_40429.jpg)
В качестве прокси-серверов вполне может использоваться взломанное сетевое оборудование домашнего интернета и хостингов в России, уязвимые устройства интернета вещей и мобильные гаджеты. Частота атак с зарубежных IP-адресов постепенно снижается, но вместе с тем увеличивается и количество атак с российских, что свидетельствует о росте случаев аренды локальных IP-адресов. Атакующие запросы поступают с российских IP-адресов в 50% случаев, остальные — из Китая, Индонезии или США.
Здесь мы рассказываем, какие бывают хакерские группировки и что они делают:
Использованные источники: Freepik
![ПРОФЕССИОНАЛЬНЫЙ СОЗДАТЕЛЬ УШЕЛ ИЗ ЖИЗНИ ВИТАЛИЙ ЕЗОПОВ](https://s.digitalocean.ru/627/upload/1723119493_VIT_9227.jpg.webp)