Клиенты одного из системообразующих банков Российской Федерации — ВТБ — столкнулись с масштабным нарушением доступности цифровых сервисов. Пресс-служба кредитной организации официально подтвердила, что серверная инфраструктура подверглась распределенной атаке типа «отказ в обслуживании» (Distributed Denial of Service, DDoS). Инцидент спровоцировал волну пользовательских жалоб, зафиксированных агрегаторами мониторинга доступности интернет-ресурсов.
Согласно данным платформы detector404.ru, специализирующейся на отслеживании сбоев в работе онлайн-сервисов, отказ начался в утренние часы — приблизительно в 11:30 по московскому времени. К 13:52 по Москве количество зарегистрированных жалоб за предшествующие 24 часа достигло 4 800 обращений, что указывает на высокую интенсивность воздействия и широкий радиус поражения пользовательской базы. Клиенты сообщали о невозможности авторизации в мобильном приложении, недоступности веб-версии интернет-банка и сбоях в работе платежных шлюзов.
Механизм атаки
DDoS-атака представляет собой злонамеренную попытку нарушить нормальное функционирование целевого сервера, сервиса или сети путем перегрузки целевой инфраструктуры или окружающей ее сетевой периферии лавинообразным потоком трафика. В случае с ВТБ, учитывая масштаб и продолжительность инцидента, можно предположить использование многоуровневой тактики, сочетающей в себе вolumetric-атаки (направленные на исчерпание пропускной способности каналов связи) и атаки прикладного уровня (Layer 7 по модели OSI), нацеленные на истощение вычислительных ресурсов серверов приложений, обрабатывающих легитимные пользовательские сессии. Подобная комбинация существенно затрудняет фильтрацию вредоносного трафика, поскольку запросы на уровне приложений имитируют поведение реальных клиентов, вызывая ложные срабатывания стандартных систем балансировки нагрузки.
Банковский сектор как приоритетная цель
Финансовые институты остаются одной из наиболее атакуемых вертикалей в глобальном ландшафте киберугроз. Исторически DDoS-атаки на российские банки варьируются от краткосрочных демонстративных акций хактивистов до продолжительных, профессионально организованных кампаний, направленных на подрыв доверия к цифровой инфраструктуре кредитных организаций. Прерывание доступности мобильного банкинга и систем дистанционного банковского обслуживания (ДБО) наносит не столько прямой технический, сколько существенный репутационный ущерб, особенно в условиях, когда более 70% транзакций физических лиц проводится через удаленные каналы.
Стратегия реагирования и контрмеры
Стандартный протокол реагирования на инциденты подобного масштаба включает активацию плана обеспечения непрерывности бизнеса (Business Continuity Plan, BCP), перенаправление входящего трафика через специализированные центры очистки (scrubbing centers), применение систем глубокого анализа трафика (Deep Packet Inspection, DPI) и динамическое ограничение скорости запросов с подозрительных IP-адресов (rate limiting). Пресс-служба банка, подтвердив факт атаки, воздержалась от детализации векторов воздействия и предполагаемых источников угрозы, что соответствует стандартной практике operational security в активной фазе инцидента. Ожидается, что профильные подразделения информационной безопасности ВТБ в координации с регулятором и центрами ГосСОПКА (Государственная система обнаружения, предупреждения и ликвидации последствий компьютерных атак) проводят комплекс мероприятий по фильтрации вредоносного трафика и восстановлению полной функциональности сервисов.