Российские хакеры оставили Киев, Львов и Ровно без Интернета

Почему хакеры атакуют именно провайдеров: разбор атаки на украинские сети

Крупные города Украины — Киев, Львов, Ровно — остались без интернета. Не частично, а целиком. По сообщениям источников, под удар попали более 20 хостинг-провайдеров. Атаки координировали группы KillNet и UserSec. С ними же связывают активность коллектива Beregini.

Это не просто «хакеры положили сайты». Речь о системном нарушении связи. Заблокированы серверы клиентов, VPS и VDS-услуги. Перестали работать сайты, оптосети, IPTV и IP-телефония. А на ней держатся украинские колл-центры — десятки тысяч операторов остались без связи.

Два направления удара

Первое — инфраструктурное. Атакованы дата-центры и хостинги, которые обеспечивают работу тысяч коммерческих проектов. Второе — логистическое. Без связи остались компании, которые используют IP-телефонию для обработки звонков.

Личное наблюдение автора: за последние месяцы я заметил резкий рост числа целевых атак именно на провайдеров. Раньше били по госсайтам или банкам. Сейчас фокус сместился на «трубы» — сети, по которым течет весь трафик. Перекрыл узел — и парализовал целый сектор экономики.

Типичная ошибка — думать, что DDoS-атака это просто «нагрузка на сервер». На деле это комбинация методов: перегрузка каналов, эксплуатация уязвимостей в оборудовании и атаки на DNS-серверы. Если у провайдера нет резервных каналов и быстрого переключения трафика — он ложится за 10-15 минут.

Как это работает: взгляд изнутри

Атакующие используют ботнеты — сеть зараженных устройств. Они генерируют огромное количество запросов. Средняя мощность атаки на провайдера — от 200 Гбит/с. Для сравнения: нормальная нагрузка на оптоволоконный канал в регионе — около 50 Гбит/с. Превышение в 4 раза — и сетевое оборудование просто перестает обрабатывать пакеты.

Вот какие компании пострадали: Apelsin, Lanet, Datagroup, Mirohost, Colocal, United DC. Только в Denovo зарегистрировано более 890 тысяч активных пользователей. Представьте масштаб: почти миллион человек остались без доступа к услугам.

Пошаговый совет для владельцев бизнеса: если ваш провайдер не предоставляет автоматическое переключение на резервный канал — меняйте провайдера. Или как минимум подписывайте договор с резервированием трафика через разных операторов. Это удорожает услуги на 15-20%, но спасет от простоя на сутки и более.

Кто в списке и что потеряно

Среди пострадавших — крупные хостинг-компании, которые держат данные тысяч интернет-магазинов и корпоративных порталов. Ниже — краткая сводка потерь.

Обратите внимание: это не просто «ошибка» или «сбой». Это скоординированная атака с четкой целью — нарушить работу коммерческой инфраструктуры. И она удалась.

Моё мнение: текущая модель безопасности у многих провайдеров устарела. Они инвестируют в «железо», но забывают про сетевая защита и резервирование. Результат — атака выбивает целые регионы. Пока компании не начнут внедрять распределенные системы и георезервирование, такие инциденты будут повторяться.

Резюме от автора

Атаки на украинских провайдеров — не изолированный случай. Это тренд. Если вы руководите бизнесом, зависящим от интернета, проверьте своего провайдера: есть ли у него резервные каналы, как быстро он реагирует на инциденты, использует ли anti-DDoS-фильтрацию. Иначе рискуете остаться не просто без связи, а без бизнеса на 24-48 часов. А это потери, которые не компенсирует никто.