Екатеринбург попал в топ российских городов по числу живущих здесь ботоводов, атакующих сайты отечественных компаний. Основная часть вредоносного трафика поступает из Москвы и Санкт-Петербурга, но среди других регионов столица Урала лидирует с серьезным отрывом, говорится в исследовании Servicepipe.
По данным исследования, в 2022-2023 гг. чуть больше половины ботов приходили на сайты из-за границы. Что касается российского вредоносного трафика, то 85% его приходилось на Москву и Санкт-Петербург. Во второй половине 2023-начале и 2024 года распределение ботовой активности по регионам изменилось - доля нелегитимной автоматизации с московских и питерских ip-адресов снизилось до 65%, а 26% оставшегося трафика шло из Екатеринбурга.
По мнению руководителя аналитического отдела Servicepipe Антона Чемякина, для такого изменения картины есть три причины. Во-первых, ботнеты стали выбрать российские «незасвеченные» ip-адреса. Во-вторых, сказывается тренд на региональную удаленку в российских it-секторе, поэтому многие ботоводы остаются у себя дома. В-третьих, часть специалистов, работающих в "серой зоне" нелегитимной автоматизации, могут перебираться подальше от столиц из-за все более активной работы правоохранительных органов по раскрытию киберпреступлений.
«Злоумышленники едут туда, где "люди в погонах" пока еще не столь опытны в борьбе с ботоводами (из-за их отсутствия прежде в регионе). Злоумышленники рассчитывают, что там в разы меньше шансы, что правоохранители позвонят в дверь», - отметил Антон Чемякин.