1. Главная
  2. Новости
  3. Украинская сеть стала фабрикой атак на VPN и RDP: злоумышленники работают в три смены

Украинская сеть стала фабрикой атак на VPN и RDP: злоумышленники работают в три смены

Украинская сеть стала фабрикой атак на VPN и RDP: злоумышленники работают в три смены

С начала лета 2025 года специалисты по кибербезопасности фиксируют лавинообразный рост атак на корпоративные сервисы удалённого доступа. Всего за два месяца насчитали сотни тысяч попыток перебора паролей к SSL VPN и RDP-порталам. Почти весь поток шёл из украинской автономной системы FDN3 (AS211736), официально зарегистрированной на частное лицо, Дмитрия Недильского. Каждая серия атак длилась до трёх дней и отличалась чёткой синхронизацией, словно за ней стояла команда операторов, работающих посменно.

Эксперты подчёркивают: FDN3 — лишь вершина айсберга. Она встроена в разветвлённую инфраструктуру, куда входят также украинские VAIZ-AS и ERISHENNYA-ASN, а также сеть TK-NET на Сейшелах. Все эти площадки появились примерно в одно время — в августе 2021 года — и до сих пор активно обмениваются IPv4-префиксами, помогая друг другу обходить блокировки и поддерживать работу нелегальных сервисов.

Отдельный интерес вызывает то, как FDN3 взаимодействует с зарубежными «партнёрами». Например, ключевым транзитным провайдером выступает компания IP Volume Inc. (AS202425), связанная с хостингом Ecatel на Сейшелах. Через неё прокатывались атаки в те же периоды. Похожие следы ведут и к американской сети KPROHOST LLC (AS214940), управляемой хостингом Virtualine. В результате складывается впечатление, что все эти узлы работают как единый организм, меняя лишь внешние оболочки и маскируя истинных операторов.

Исследование провела компания Intrinsec, задействовав собственные honeypot-системы и инструменты анализа трафика. Их вывод тревожен: современные криминальные сети стали устойчивыми и взаимосвязанными настолько, что для защиты одних только базовых мер уже недостаточно. Организациям рекомендуют внедрять многоуровневый мониторинг, уделять внимание ранним индикаторам атак и подключать внешнюю threat intelligence-аналитику. Иначе корпоративные VPN и RDP-сервисы останутся для преступников лёгкой мишенью — вне зависимости от того, в какой стране они расположены.

РЕКОМЕНДУЕМ

похожие материалы

Стрелочка
Стрелочка
Kaspersky Vulnerability Management включён в реестр отечественного ПО
Kaspersky Vulnerability Management включён в реестр отечественного ПО

Решение Kaspersky Vulnerability Management для централизованного поиска и управления уязвимостями зарегистрировано в реестре отечественного программного обеспечения для электронных вычислительных машин и баз данных Минцифры России.

подробнее Стрелочка
Security Vision представила обновление платформы SV5: улучшены хранение событий, анализ алертов и визуализация данных
Security Vision представила обновление платформы SV5: улучшены хранение событий, анализ алертов и визуализация данных

Компания Security Vision представила обновление пятой версии своей Low-code/No-code платформы автоматизации процессов обеспечения информационной безопасности — Security Vision 5 (SV5).

подробнее Стрелочка