Brutális méreteket öltenek a DDoS-támadások

Ismét megdőlt az elosztott szolgáltatásmegtagadási támadások rekordja mind a nagyságuk, mind a számosságuk tekintetében.
 

A Cloudflare kiadta a legfrissebb biztonsági jelentését, amelyből számos érdekességre derült fény az elosztott szolgáltatásmegtagadási (DDoS) támadások kapcsán. Sajnos a beszámoló jobbára rossz híreket tartalmaz a kiberbűnözők mind aktívabb ténykedése miatt, és egyben rávilágít arra, hogy a szolgáltatásmegtagadások elleni védelem egyre komolyabb terhet ró a vállalatokra. 
 
A Cloudflare beszámolt arról, hogy december 19-én egy olyan támadást detektált, amelynek nagysága minden korábbit felülmúlt. Az incidens egy olyan alvilági támadássorozat részeként következett be, amely elsősorban telekommunikációs szolgáltatók rendszerei ellen irányult, és a hírhedt Aisuru botnethez volt köthető. A támadás összesen 31,4 Tbps sávszélességet emésztett fel a legintenzívebb szakaszában, ami több mint 200 millió hálózati kérést jelentett másodpercenként.
 
Az Aisuru volt a korábbi rekorder is egy 29,7 Tbps-os támadás révén, de a Microsoft egy tavalyi, 15,7 Tbps sávszélességet igénybe vevő incidenst is ennek a hálózatnak a számlájára írt. Ez utóbbi akció több mint 500 ezer különböző IP-címről valósult meg. A botnet elsősorban kompromittált, fertőzött IoT-eszközökből épül fel. Érdekesség, hogy a legutóbbi, rekord méretű támadás során jelentős mennyiségű kompromittált Android TV-alapú rendszert is csatasorba állítottak az elkövetők.
 

 
 
Olvassa tovább
Prémium előfizetéssel!
 
  1. 4

    Az SAP kiadta a márciusi biztonsági frissítéseit.

  2. 4

    Letölthetővé váltak a Windows márciusi biztonsági hibajavításai.

  3. 4

    Megérkeztek az Office legújabb biztonsági frissítései.

  4. 4

    A Microsoft három patch-et adott ki az SQL Serverhez.

  5. 4

    A Microsoft három hibajavítással tette biztonságosabbá a SharePoint Servert.

  6. 3

    A Zabbix egy biztonsági hiba miatt kapott frissítést.

  7. 4

    A Microsoft kilenc biztonsági rést foltozott be az Edge webböngészőn.

  8. 3

    A QEMU-hoz két biztonsági javítás vált elérhetővé.

  9. 5

    A WordPress egyik népszerű bővítménye kritikus veszélyességű hibát tartalmaz.

  10. 3

    A Cisco ASA egy biztonsági frissítéssel gyarapodott.

Partnerhírek
Váratlan csomagot kaptál? Légy óvatos!

Az elmúlt hetekben egyre többen számolnak be arról, hogy olyan csomagot kaptak, melyet nem is rendeltek meg.

Több helyen használod ugyanazt a jelszót?

Egyetlen kiszivárgott jelszó ma már nem csak egy fiókot veszélyeztet – akár az összes többihez is hozzáférést biztosíthat a támadóknak – figyelmeztetnek az ESET kiberbiztonsági szakértői.

hirdetés
Közösség