Serangan DDoS terburuk di Eropa menimbulkan pertanyaan serius

Pemecah rekor serangan denial-of-service (DDoS) terdistribusi berlokasi di Eropa dicoba selama bulan Juli, sebuah laporan baru telah dikonfirmasi, tetapi kurangnya rincian tentang target membuat motifnya tidak dapat ditentukan.

Serangan DDoS terbesar yang pernah terdeteksi di wilayah berbasis Eropa adalah terungkap oleh perusahaan keamanan siber dan layanan cloud Akamai, yang mengatakan targetnya adalah salah satu pelanggannya sendiri.

Penggambaran digital laptop yang sedang diretas oleh peretas.
Grafik Tren Digital

Sebagai dilaporkan oleh Bleeping Computer, target yang berbasis di Eropa Timur, telah mengalami banyak serangan DDoS selama 30 hari terakhir. Tapi kami tidak begitu yakin mengapa organisasi atau individu ini menerima serangan gencar ini.

Video yang Direkomendasikan

Akamai menyatakan dalam laporannya bahwa upaya tersebut direkam minggu lalu pada 21 Juli. Selama 14 jam, serangan itu memuncak pada 853,7 Gbps (gigabit per detik), serta 659,6 Mpps (juta paket per detik).

Sebagai referensi, serangan DDoS adalah ketika aktor ancaman mencoba membanjiri sistem target dan secara efektif menonaktifkan operasinya dengan mengarahkan jumlah lalu lintas yang tidak dapat dikelola ke sana infrastruktur.

Meskipun dapat dipahami bahwa Akamai memilih untuk tidak membocorkan informasi yang berkaitan dengan siapa kliennya, hal itu menegaskan bahwa serangan DDoS yang belum pernah terjadi sebelumnya dapat dicegah melalui metode mitigasi yang ada.

Pelaku ancaman secara khusus memusatkan upayanya pada berbagai alamat IP tertentu. Seperti yang kami singgung di atas, serangan itu sendiri bukanlah insiden yang terisolasi dan terjadi satu kali. Faktanya, target tersebut terhubung dengan 75 percobaan DDoS di bulan Juli saja.

Monitor besar menampilkan peringatan pelanggaran peretasan keamanan.
Depot Stok/Getty Images

Peretas lebih suka menggunakan banjir UDP (protokol datagram pengguna) dalam upaya DDoS yang memecahkan rekor, yang ditemukan di kedua lonjakan rekor. Namun, mereka tidak berhenti di situ. Gudang alatnya mencakup metode lain, seperti fragmentasi UDP, banjir ICMP, banjir RESET, banjir permintaan SYN, anomali TCP, fragmen TCP, banjir PSH ACK, banjir push FIN, dan banjir PUSH.

Akamai menyatakan bahwa “botnet global yang sangat canggih” dari perangkat yang terinfeksi mengatur serangan DDoS. Bleeping Computer menyoroti bagaimana ini mengikuti tren botnet yang lebih mampu yang mencoba mengeksekusi serangan DDoS pada level yang belum pernah terlihat sebelumnya.

Misalnya, perusahaan layanan cloud Cloudflare berhasil mencegah insiden DDoS yang mencapai 26 juta permintaan per detik (RPS) pada bulan Juni, yang merupakan serangan terbesar dalam sejarah.

Peretas akhir-akhir ini cukup sibuk, terutama setelah pandemi. DDoS serangan sedang meningkat, geng ransomware berkembang, jumlah serangan secara umum dari aktor ancaman adalah mempercepat pada tingkat yang sangat agresif, malware yang baru ditemukan adalah hampir tidak mungkin untuk dihapus, dan peretas bergerak lebih cepat dari sebelumnya sehubungan dengan pemindaian kerentanan.

Rekomendasi Editor

  • Microsoft mengonfirmasi pemadaman layanan baru-baru ini adalah serangan DDoS
  • Akamai menggagalkan serangan DDoS masif di Asia yang mencapai 900Gbps
  • Serangan DDoS besar ini adalah salah satu yang terlama yang pernah tercatat
  • Peretas menggunakan halaman DDoS WordPress palsu untuk meluncurkan malware
  • Google baru saja menggagalkan serangan HTTPS DDoS terbesar dalam sejarah

Tingkatkan gaya hidup AndaTren Digital membantu pembaca mengawasi dunia teknologi yang bergerak cepat dengan semua berita terbaru, ulasan produk yang menyenangkan, editorial yang berwawasan, dan cuplikan unik.