Крупный китайский оператор связи China Telecom сообщил о выявлении признаков организованной кибератаки на одну из национальных платформ для прямых трансляций. Инцидент безопасности был зафиксирован вечером 22 декабря 2025 года, однако аномальная активность наблюдалась и ранее.
Анализ атаки и ее география
Согласно данным группы безопасности China Telecom, проблемы в работе сервера аутентификации стримингового сервиса начались еще 21 декабря. Специалисты зафиксировали резкий рост числа запросов на аутентификацию, который увеличился в 5-6 раз по сравнению с обычными показателями. Основной объем аномального трафика исходил из регионов Южной Америки и Юго-Восточной Азии.
Признаки скоординированной DDoS-атаки
Дальнейший мониторинг показал, что IP-адреса, задействованные в инциденте, демонстрировали признаки автоматизированных действий, характерных для ботнетов. Модели их сетевого взаимодействия в значительной степени совпадали, что указывает на скоординированный и организованный характер кибернападения. По предварительной оценке, злоумышленники могли использовать зарубежные "зомби"-хосты, арендованные у крупных облачных провайдеров, для сокрытия реального источника атаки и увеличения ее мощности.
В настоящее время специалисты продолжают анализ инцидента для установления всех деталей и оценки потенциального ущерба. Подобные атаки, направленные на перегрузку серверов аутентификации, являются распространенным методом вывода онлайн-сервисов из строя и могут привести к значительным финансовым и репутационным потерям для атакованной компании.