Nesta página: [ocultar]
Um poderoso ataque de negação de serviço distribuído atingiu um site específico hospedado por um provedor de serviços popular – Akamai. O recorde 1.44 terabits por segundo e 385 milhões de pacotes por segundo tornam o ataque o DDoS mais poderoso até agora.
Um segundo surto que excedido 500 megabits por segundo ocorreu no mesmo dia. Foi direcionado a outro site hospedado pela mesma empresa de hospedagem. Os dois incidentes provavelmente foram feitos por uma razão social relacionados aos próprios sites, e não ao provedor de hospedagem.
A empresa Akamai revela que um hacker experiente provavelmente completou o incidente. A investigação do caso revela que o invasor usou uma diversidade de tipos de dados para atividades maliciosas bem coordenadas.
É notável que os hackers usaram mais de nove tipos diferentes de tráfego para o maior DDoS de todos os tempos. Este número é muito mais do que os dois ou três tipos usados em um cenário típico. Já que a maioria dos ataques cibernéticos causa um aumento repentino no tráfego por vários minutos, este durou uma hora.
Uma nova abordagem para ataques DDoS
O uso de uma variedade de ataques volumétricos; inundações de ACK, SYN, UDP, NTP, Redefinição de TCP, pacotes SSDP; outros incidentes como reflexão CLDAP, Anomalia de TCP, e fragmentos UDP, bem como várias ferramentas de ataque de botnet, é uma nova abordagem, de acordo com Roger Barranco, vice-presidente de operações de segurança global da Akamai.
DarkReading, qual foi o primeiro a relatório sobre o novo maior desses incidentes, torna público que o especialista em segurança Roger Barranco compara esta nova abordagem ao botnet Mirai DDoS. Ele admite que desta vez os hackers demonstraram um alto nível de coordenação, pois conseguiram se apossar de várias ferramentas, o que os ajudou a usar tráfego de fontes em todo o mundo literalmente.
A Akamai conseguiu encontrar rapidamente uma maneira de conseguir lidar com o novo ataque de negação de serviço distribuído mais massivo. A empresa levou cerca de dez minutos para controlá-la.
Se você quiser ler mais notícias relacionadas à proteção online, fique de olho em HowToHosting.guide.