W ostatni weekend firma Cloudflare zablokowała największy jak do tej pory atak DDoS (ang. distributed denial-of-service, atak typu rozproszona odmowa usługi). Najnowsze dane pokazują, że rośnie nie tylko liczba ataków, ale również ich skala.
Cloudflare jest zdania, że tak naprawdę wykrył i złagodził nie tylko jeden, ale dziesiątki incydentów hiperwolumetrycznych wymierzonych w jej klientów. Większość z nich osiągnęło szczyt w zakresie 50-70 milionów żądań na sekundę (RPS), przy czym największy przekroczył 71 milionów RPS. Jest to o ponad 35 proc. więcej niż w przypadku poprzedniego zgłoszonego rekordu, który osiągnął 46 mln żądań na sekundę.
Ataki przeprowadzone zostały przy użyciu ponad 30 tys. adresów IP. Celem natomiast okazały się platformy cloud computing, dostawcy gier, firmy kryptowalutowe oraz dostawcy usług hostingowych.
Rośnie ilość i skala ataków DDoS
Rozmiar, wyrafinowanie i częstotliwość ataków w ciągu ostatnich miesięcy wciąż rosły. W najnowszym raporcie Cloudflare zwraca uwagę, że liczba ataków HTTP DDoS wzrosła o 79% rok do roku. Ponadto liczba ataków wolumetrycznych przekraczających 100 Gb/s wzrosła o 67% kwartał do kwartału. Jednocześnie liczba ataków trwających ponad trzy godziny wzrosła aż o 87% kwartał do kwartału.
Na tym nie koniec wniosków. Okazuje się, że równolegle wzrasta również zuchwałość cyberprzestępców. Liczba ataków typu ransom DDoS stale rosła przez cały rok, a ich szczyt przypadł na listopad 2022 r. Wówczas jedna na cztery firmy zgłosiła, że była ofiarą ataków lub gróźb typu ransom DDoS.
Poprzedni rekordowy atak DDoS
Zdetronizowany rekord największego ataku DDoS miał miejsce 1 czerwca 2022 roku i został zablokowany przez Google. Sięgał on w szczycie 46 milionów żądań na sekundę.
Akcję przeprowadzono z 5256 adresów IP w 132 krajach, w tym w Indonezji, Indiach, Brazylii i Rosji. Węzły wyjściowe TOR stanowiły 22% adresów IP, co zwiększyło moc o 3%.
Źródło: https://blog.cloudflare.com/cloudflare-mitigates-record-breaking-71-million-request-per-second-ddos-attack/
Grafika: Freepik
Redaktorka Net Complex Blog
