Эксперты StormWall выявили, что злоумышленники использовали метод «ковровой бомбардировки», 99,5% атаки составляла UDP-флуд, нацеленный на исчерпание пропускной способности каналов цели.

Особенностью атаки стала высокая географическая распределенность: трафик поступал из множества стран, включая США, Бразилию, Венесуэлу, а также из России, где находилось 17% зараженных устройств. Основной ботнет, генерирующий большую часть трафика, включал устройства из различных стран.

Атака развивалась по сложному сценарию: сначала злоумышленники пытались вывести из строя сеть клиента, затем перенаправили удар на сети StormWall. Атака распределилась по всем центрам очистки провайдера, расположенным в 9 странах мира. После того, как атака на StormWall не принесла результата, хакеры вновь сконцентрировались на ударах по основной цели.

В компании подчеркнули:

Благодаря высокой емкости и географически распределенной архитектуре сети, атака была отражена в автоматическом режиме в течение минуты. Для пользователей и клиентов инцидент прошел незаметно. Никаких сбоев в работе сервисов зафиксировано не было.