Разработчик решений для защиты от кибератак Servicepipe сообщил о трёхкратном росте СМС-атак на банк и маркетплейсы с января 2022 года по март 2023 года, передаёт газета «Ведомости» со ссылкой на исследование. На текущий момент Servicepipe фиксирует 500 тысяч ботовых запросов на отправку СМС в сутки, в то время как год назад у аналогичных компаний этот показатель не превышал 150 тысяч. Кроме того, ранее 90% источников запросов были зарубежными, 10% — из РФ. За год доля российских источников выросла до 30%.
Тенденцию к росту СМС-атак в ответ на запрос «Ведомостей» подтвердили владелец продукта Qrator.AntiBot Георгий Тарасов и руководитель направления «Расследование инцидентов информационной безопасности» FBK CyberSecurity Игорь Собецкий. При этом, согласно данным Собецкого, рост составил только 1,5 раза за последний год.
Чаще всего СМС-атаки направлены против финансовых организаций и онлайн-ретейлеров. Также в группе риска находятся ресурсы, где есть регистрация и OTP (one-time password) через СМС, такие как страховые компании, медицинские учреждения, порталы государственных и муниципальных услуг и так далее.
Опрошенные «Ведомостями» эксперты в качестве одной из причин роста СМС-атак называют многочисленные утечки данных пользователей, прошедшие в 2022 году. «Чем больше активных номеров в распоряжении злоумышленников, на которых потенциально не стоит защита от СМС-бомбинга, тем больше они смогут отправить СМС», объяснил аналитик информационной безопасности исследовательской группы Positive Technologies Фёдор Чунижеков. Как правило, большинство таких атак отбиваются через CAPTCHA, лимиты на количество отправленных СМС-сообщений и ограничений IP-адресов и стран. Но при росте баз используемых номеров и усложнении ботов эти методы перестают помогать.
