Cloudflare, et webinfrastruktur- og sikkerhedsfirma, har netop udgivet en rapport med titlen "DDoS Attack Tendenser for 4. kvartal 2021." Ifølge Cloudflare har 2021 været et særligt dårligt år med hensyn til DDoS angreb.
DDoS-angreb (Denial of Service) med løsepenge steg med over 175 procent kvartal over kvartal, hvilket fremhæver den store omfang af problemet beskrevet af Cloudflare.
I dets kvartalsrapport, Cloudflare beskriver angrebene, der fandt sted i den sidste del af 2021, og giver en oversigt over, hvad der skete i løbet af det første halvår af året. Det ser ud til, at 2021 var et dårligt år, når det kommer til DDoS-kampagner.
Anbefalede videoer
Første halvdel af året oplevede massive ransomware-angreb, der påvirkede dele af kritisk infrastruktur over hele verden, samt en sårbarhed i it-administrationssoftware. Denne sårbarhed var rettet mod den offentlige sektor, kreditforeninger, skoler og andre vigtige tjenester.
Tingene blev ikke bedre, som året gik. Cloudflare oplevede fremkomsten af et nyt botnet kaldet Meris i anden halvdel af 2021. Det dukkede op i midten af 2021 og bombarderede organisationer over hele verden med nogle af de største HTTP-angreb, der nogensinde er registreret. Dette inkluderer et angreb på 17,2 millioner anmodninger pr. sekund (rps), som Cloudflare automatisk opsnappede.
De to sidste kvartaler af 2021 så også fremkomsten af en af de mest alvorlige sårbarheder, der nogensinde er registreret på internettet. Log4j2-sårbarheden blev opdaget i december og viste sig at være meget farlig - den giver en hacker mulighed for at udføre kode på en ekstern server uden at kræve fysisk adgang.
I den sidste del af rapporten taler Cloudflare om den stigende tendens til DDoS-angreb, der viser, hvor meget cyberusikkerhed er steget i 2021. Tallene beviser bestemt en pointe: I fjerde kvartal af 2021 steg løsesum DDoS-angreb med 29 % år over år og 175 % kvartal over kvartal. Bare i december måned rapporterede en ud af hver tre respondenter i undersøgelsen, at de var mål for et løsesum DDoS-angreb eller blev truet af angriberen.
Cloudflare noterede sig også en stigning i applikationslag DDoS-angreb, hvor fremstillingsindustrien blev hårdest ramt i årets sidste kvartal. Cloudflare rapporterede en enorm stigning i antallet af angreb på 641 % kvartal over kvartal. Bortset fra fremstillingssektoren var angrebene for det meste centreret omkring forretningstjenester, spil, og gambling industrier.
Når det kommer til DDoS-kampagner på netværket, var den sidste del af 2021 igen den travleste, hvor december var den værste måned. De kombinerede angreb observeret i første og andet kvartal af 2021 var stadig færre end dem, der fandt sted alene i december. November oplevede stigningen i løsesumskampagner mod udbydere af voice over internet protocol (VoIP).
Cloudflare oplyser, at størstedelen af angrebene var små, men de voksede i styrke som året gik, resulterede i snesevis af angreb over 1 Tbps, der blev mildnet af Cloudflare, hvoraf det ene toppede på lige under 2 Tbps. Størstedelen af angrebene stammede fra Kina, selvom der i fjerde kvartal var en stigning i angreb fra Moldova. Kampagner fra dette land blev firedoblet kvartal over kvartal.
Som cybersikkerhed fortsætter med at være et mål for angreb, er det vigtigere end nogensinde for både virksomheder og enkeltpersoner at forblive sikre og befæste deres systemer. Cloudflare udtalte, at det sigter mod at gøre det nemt og gratis for organisationer af alle størrelser at forblive beskyttet mod alle former for DDoS-angreb.
Redaktørens anbefalinger
- Ransomware-angreb er steget massivt. Sådan forbliver du sikker
- Akamai forhindrer massivt DDoS-angreb i Asien, der nåede 900 Gbps
- Dette enorme DDoS-angreb var et af de længste nogensinde registreret
- Google har lige forpurret det største HTTPS DDoS-angreb i historien
- Europa har lige været udsat for sit værste DDoS-angreb nogensinde, men vi ved ikke hvorfor
Opgrader din livsstilDigital Trends hjælper læserne med at holde styr på den hurtige teknologiske verden med alle de seneste nyheder, sjove produktanmeldelser, indsigtsfulde redaktionelle artikler og enestående smugkig.