Правительство Великобритании предупреждает о продолжающихся атаках российских хакерских группировок.

[admin]

Правительство Великобритании предупреждает о продолжающейся вредоносной деятельности со стороны связанных с Россией хактивистских групп, нацеленных на объекты критической инфраструктуры и местные органы власти в стране посредством деструктивных DDoS-атак (DoS-атак).


Как сообщает сегодня в своем предупреждении Национальный центр кибербезопасности Великобритании (NCSC), атаки направлены на отключение веб-сайтов и дезактивацию сервисов. Несмотря на свою простоту, DDoS-атака может нанести значительный ущерб целевой организации.


«Хотя DoS-атаки, как правило, отличаются низкой степенью сложности, успешная атака может нарушить работу целых систем, что обходится организациям в значительное время, деньги и снижает операционную устойчивость из-за необходимости анализа, защиты и восстановления после таких атак», — отмечает киберагентство .

NCSC упоминает конкретного злоумышленника, представляющего угрозу DDoS-атак, печально известную группу NoName057(16), известную как пророссийская хактивистская группа, действующая с марта 2022 года.


Этот актёр управляет проектом DDoSia, платформой, которая позволяет добровольцам предоставлять вычислительные ресурсы для проведения DDoS-атак с участием большого количества людей и получать денежное вознаграждение или признание от сообщества.

Международная операция правоохранительных органов под названием « Операция Иствуд » в середине июля 2025 года сорвала деятельность NoName057(16), арестовав двух членов группы, выдав восемь ордеров на арест и выведя из строя 100 серверов.


Однако, поскольку основные операторы группы оказались вне досягаемости и, как полагают, проживают в России, киберпреступники смогли возобновить свою деятельность, что подтверждается последним бюллетенем Национального центра кибербезопасности.


Агентство отмечает, что NoName057(16) мотивирован идеологическими соображениями, а не финансовой выгодой, и представляет собой развивающуюся угрозу, которая также затрагивает среды операционных технологий (OT). Специальное руководство по безопасности для владельцев OT доступно здесь .


Для снижения рисков DDoS-атак Национальный центр кибербезопасности (NCSC) рекомендует организациям:

• Изучите предоставляемые ими услуги, чтобы выявить потенциальные точки истощения ресурсов и границы ответственности.
• Усильте защиту вышестоящих провайдеров, включая меры по смягчению последствий атак интернет-провайдеров, защиту от DDoS-атак третьих лиц, сети доставки контента (CDN) и меры безопасности, установленные самими провайдерами, а также рассмотрите возможность резервирования с использованием услуг нескольких провайдеров.
• Проектируйте системы с учетом быстрого масштабирования, используя автоматическое масштабирование в облаке или виртуализацию с резервными мощностями.
• Разработайте и отработайте планы реагирования, обеспечивающие плавное снижение производительности, адаптацию к меняющейся тактике злоумышленников, сохранение доступа администратора и масштабируемые резервные варианты для основных сервисов.
• Проведение непрерывного тестирования и мониторинга позволяет выявлять атаки на ранних стадиях и подтверждать эффективность средств защиты.

С 2022 года российские хактивисты представляют собой возросшую угрозу, поскольку эти субъекты нацелены на организации государственного и частного секторов в странах-членах НАТО и других странах Европы, которые выступают против «геополитических амбиций России».