Brutális méreteket öltenek a DDoS-támadások

Ismét megdőlt az elosztott szolgáltatásmegtagadási támadások rekordja mind a nagyságuk, mind a számosságuk tekintetében.
 

A Cloudflare kiadta a legfrissebb biztonsági jelentését, amelyből számos érdekességre derült fény az elosztott szolgáltatásmegtagadási (DDoS) támadások kapcsán. Sajnos a beszámoló jobbára rossz híreket tartalmaz a kiberbűnözők mind aktívabb ténykedése miatt, és egyben rávilágít arra, hogy a szolgáltatásmegtagadások elleni védelem egyre komolyabb terhet ró a vállalatokra. 
 
A Cloudflare beszámolt arról, hogy december 19-én egy olyan támadást detektált, amelynek nagysága minden korábbit felülmúlt. Az incidens egy olyan alvilági támadássorozat részeként következett be, amely elsősorban telekommunikációs szolgáltatók rendszerei ellen irányult, és a hírhedt Aisuru botnethez volt köthető. A támadás összesen 31,4 Tbps sávszélességet emésztett fel a legintenzívebb szakaszában, ami több mint 200 millió hálózati kérést jelentett másodpercenként.
 
Az Aisuru volt a korábbi rekorder is egy 29,7 Tbps-os támadás révén, de a Microsoft egy tavalyi, 15,7 Tbps sávszélességet igénybe vevő incidenst is ennek a hálózatnak a számlájára írt. Ez utóbbi akció több mint 500 ezer különböző IP-címről valósult meg. A botnet elsősorban kompromittált, fertőzött IoT-eszközökből épül fel. Érdekesség, hogy a legutóbbi, rekord méretű támadás során jelentős mennyiségű kompromittált Android TV-alapú rendszert is csatasorba állítottak az elkövetők.
 

 
 
Olvassa tovább
Prémium előfizetéssel!
 
  1. 3

    Újabb biztonsági frissítés érkezett az IBM QRadar SIEM-hez.

  2. 4

    Kritikus biztonsági problémára derült fény az Axios-ban.

  3. 3

    A FreeBSD-hez négy biztonsági javítás érkezett.

  4. 4

    Magas veszélyességű sebezhetőségre derült fény a Vim kapcsán.

  5. 4

    A WatchGuard biztonsági frissítést adott ki a Fireware OS-hez.

  6. 3

    A Netty fejlesztői két sérülékenységről adtak hírt.

  7. 3

    A Moodle-hoz számos biztonsági hiba miatt vált elérhetővé frissítés.

  8. 3

    A GNU C Library kapcsán két biztonsági hibajavítás vált elérhetővé.

  9. 3

    A Zabbix több biztonsági hiba miatt kapott frissítést.

  10. 3

    Az ISC BIND-hoz megérkeztek a legújabb biztonsági frissítések.

Partnerhírek
Amikor az üzleti kapcsolatépítés kockázattá válik

A szakmai kapcsolatépítés egyik legfontosabb online terepe, a LinkedIn ma már több mint egymilliárd felhasználót köt össze világszerte.

Váratlan csomagot kaptál? Légy óvatos!

Az elmúlt hetekben egyre többen számolnak be arról, hogy olyan csomagot kaptak, melyet nem is rendeltek meg.

hirdetés
Közösség