Atak DDoS ap monte: Erè 404, paj pa jwenn

• otè:
• non otè

  Pwovizyon Quantumrun
• 20ye mas 2023

Atak distribiye refi sèvis (DDoS), ki enplike inondasyon sèvè ak demann pou aksè jiskaske yo ralanti oswa pran offline, te ogmante nan dènye ane yo. Devlopman sa a akonpaye pa yon ogmantasyon nan demann ranson soti nan sibè kriminèl yo sispann yon atak oswa yo pa fè youn an plas an premye.

Atak DDoS sou kontèks ogmantasyon

Ranson DDoS atak te ogmante pa prèske yon tyè ant 2020 ak 2021 ak ogmante 175 pousan nan dènye trimès 2021 la konpare ak trimès anvan an, dapre rezo livrezon kontni Cloudflare. Dapre sondaj konpayi an, yon ti kras plis pase youn sou senk atak DDoS te swiv pa yon nòt ranson ki soti nan atakè a an 2021. An desanm 2021, lè magazen sou entènèt yo te pi okipe pandan kòmansman Nwèl la, yon tyè nan moun ki repond te di ke yo te genyen. te resevwa yon lèt ranson akòz yon atak DDoS. Pandan se tan, dapre yon rapò resan soti nan konpayi cybersolutions Kaspersky Lab, kantite atak DDoS ogmante pa 150 pousan nan premye sezon 2022 konpare ak menm peryòd la nan 2021.

Gen plizyè rezon ki fè atak DDoS yo ap ogmante, men ki pi enpòtan an se ogmante disponiblite botne-yon koleksyon aparèy konpwomèt yo itilize pou voye trafik ilejitim. Anplis de sa, gen yon nimewo k ap grandi nan aparèy ki konekte ak Entènèt bagay sa yo (Io), ki fè li pi fasil pou botne sa yo jwenn aksè. Atak refi distribiye sèvis yo tou vin konplèks epi yo pi difisil pou anpeche oswa menm detekte jiskaske li twò ta. Sibèrkriminèl yo ka vize frajilite espesifik nan sistèm oswa rezo yon konpayi pou maksimize enpak atak yo.

Enpak deranje

Atak refi distribiye sèvis yo ka gen konsekans dezas pou òganizasyon yo. Pi evidan an se yon dezòd nan sèvis yo, ki ka varye soti nan yon ti ralentissement nan pèfòmans nan yon fèmen konplè nan sistèm ki afekte yo. Pou enfrastrikti enpòtan tankou telecoms ak entènèt la, sa a se enposib. Ekspè nan sekirite enfòmasyon (infosec) yo te jwenn ke atak mondyal DDoS sou rezo yo te monte depi nan konmansman an nan envazyon Larisi a nan Ikrèn nan mwa fevriye 2022. Soti nan mas rive avril 2022, atravè lemond konpayi siveyans entènèt NetBlocks te swiv atak sèvis sou Entènèt Ikrèn lan ak idantifye rejyon ki te. anpil vize, ki gen ladan pann. Gwoup cyber pro-Ris yo te de pli zan pli vize UK a, Itali, Woumani, ak US la, pandan y ap gwoup pro-Ikrèn yo te vanjans kont Larisi ak Byelorisi. Sepandan, dapre rapò Kaspersky a, sib atak DDoS yo te deplase soti nan gouvènman an ak enfrastrikti kritik nan antite komèsyal yo. Anplis de ogmantasyon nan frekans ak severite, te gen tou yon chanjman nan atak la DDoS pi pito. Kalite ki pi komen an se kounye a SYN inondasyon, kote yon pirate byen vit kòmanse konekte ak yon sèvè san yo pa pouse nan (atak mwatye louvri).

Cloudflare te jwenn ke pi gwo atak DDoS ki te janm anrejistre te fèt nan mwa jen 2022. Atak la te dirije sou yon sit entènèt, ki te inonde pa plis pase 26 milyon demann pou chak segonn. Pandan ke atak DDoS yo souvan wè kòm konvenyan oswa anmèdan, yo ka gen konsekans grav pou biznis yo vize ak òganizasyon yo. Columbia Wireless, yon founisè sèvis Entènèt Kanadyen (ISP), te pèdi 25 pousan nan biznis li akòz yon atak DDoS nan kòmansman mwa me 2022. Òganizasyon yo gen plizyè opsyon pou pwoteje tèt yo kont atak DDoS. Premye a se deplwaye sèvis estrès Pwotokòl Entènèt (IP), ki fèt pou teste kapasite Pleasant yon òganizasyon epi yo ka idantifye nenpòt feblès potansyèl ki ka eksplwate. Konpayi yo kapab tou anplwaye yon sèvis alèjman DDoS ki dekouraje trafik nan sistèm ki afekte yo epi ki ka ede minimize enpak yon atak. 

Enplikasyon atak DDoS yo ap ogmante

Enplikasyon pi laj nan atak DDoS yo ka gen ladan yo: 

• Ogmantasyon frekans ak atak severite yo pandan mitan ane 2020 yo, sitou lè lagè Larisi-Ikrèn an vin pi entansifye, ki gen ladan plis objektif gouvènman ak komèsyal ki fèt pou deranje sèvis enpòtan yo. 
• Konpayi yo envesti gwo bidjè nan solisyon cybersecurity ak patenarya ak vandè ki baze sou nwaj pou sèvè backup.
• Itilizatè yo ki gen plis dezòd lè yo gen aksè a sèvis ak pwodwi sou entènèt, sitou pandan jou ferye fè makèt yo epi sitou nan magazen e-commerce ki vize pa sibèrkriminèl DDoS ranson yo.
• Ajans defans gouvènman yo fè patenarya ak konpayi teknoloji domestik yo pou ranfòse estanda nasyonal cybersecurity ak enfrastrikti.
• Plis opòtinite travay nan endistri infosec la kòm talan nan sektè sa a vin pi plis nan demann.

Kesyon yo konsidere

• Èske konpayi ou te fè eksperyans yon atak DDoS?
• Ki lòt fason konpayi yo ka anpeche atak sa yo sou serveurs yo?