България е вторият най-голям генератор на SSH-базирани атаки в света, твърди Kaspersky

Публикувана на 12.11.2026 от Христо Петров
Последна промяна на 12.11.2026

Една от всеки пет SSH-базирани атаки, регистрирани през третото тримесечие на 2026 г. от руската компания Kaspersky, е дошла от български IP адрес. Данните идват от собствените й проучвания с honeypots: примамки, с които се отчита и анализира зловредна киберактивност.

Данните показват, че над 20% от всички засечени SSH атаки идват от IP адреси, които могат да се локализират в България. Това нарежда страната ни на второ място в света: само Холандия има по-голям дял на IP адреси, свързани със SSH атаки.

Топ 5 на държавите с най-голям дял на SSH-базирани атаки според геолокацията на IP адресите

Нидерландия	27.70%
България	20.05%
САЩ	10.17%
Германия	8.36%
Румъния	4.20%

Данните са за третото тримесечие на 2026, Източник

„Постижението“ на България е още по-значимо, ако се сравнят с данните от предходните тримесечия. За периода април-юни 2026 г. делът на атаките от български IP адреси беше малко над 5% от всички SSH-базирани атаки: или четвърто място в света.

Това означава, че за три месеца делът на България в статистиката е скочил четирикратно.

Повишението е дори по-внушително, ако го сравним с данните за първите три месеца на 2026 г. Там България въобще я няма в топ 10 на страните по дял на SSH-базирани атаки.

Какво е SSH-базирана атака и защо това може да засяга и вас, без да го подозирате

SSH-базирана атака е опит за злонамерено действие срещу устройство, което използва протокола SSH за отдалечено управление.

Част от тези атаки се осъществяват от ботнет мрежи, създадени от уязвими свързани към интернет устройства, които са зле защитени: например рутери, камери, DVR, различни смарт джаджи. Под „уязвими“ обикновено се разбира, че паролите им са слаби, фърмуерът им не е обновяван отдавна или съдържа уязвимост, която може да се експлоатира.

Операторите на ботнет мрежи сканират интернет за такива устройства, компрометират ги и ги превръщат в част от тези мрежи(зомбиране), които след това използват, за да осъществяват кибератаки.

Важно е да се уточни, че данните на Kaspersky не отразяват цялата реалност на зловредната киберактивност, а само онази част, която компанията е уловила чрез своите сървъри-капани.

Рязкото изкачване на България в тази класация би могло просто да означава по-голяма активност на някой ботнет, който използва компрометирани устройства или сървъри с IP адреси, локализирани в България.

Възможно е обаче да се дължи и на увеличен брой на „зомбираните“ умни устройства, които са станали част от ботнет. Или пък да означава, че операторите на ботнет мрежи използват все повече базирани в България сървъри, за да извършват атаки над останалия свят.

Данните не позволяват да се установи коя от тези хипотези е вярна и дали броят на заразените устройства в страната се е увеличил.

Собствениците на „зомбирани“ устройства обикновено не знаят за това. Устройствата видимо продължават да работят, но крият рискове: не само защото може да доведе до смущения в работата им и забавяне на интернет трафика, но и защото IP адресът им може да бъде добавен в някой черен списък с всички последствия от това: ограничен достъп до сайтове, проблеми с изпращането на имейли, блокиране при опит за онлайн игри и други.

Как да се предпазите от зомбиране

Трудно е да се даде изчерпателен списък със съвети за безопасност при наличието на толкова свързани с интернет устройства в модерния дом. И все пак базовите препоръки включват(но не се изчерпват с):