Tīmekļa infrastruktūras un drošības uzņēmums Cloudflare tikko ir izlaidis ziņojumu ar nosaukumu “DDoS Attack 2021. gada 4. ceturkšņa tendences. Saskaņā ar Cloudflare teikto, 2021. gads ir bijis īpaši slikts DDoS ziņā uzbrukumiem.
Ransom izplatīto pakalpojumu atteikuma (DDoS) uzbrukumi ceturkšņa laikā pieauga par vairāk nekā 175 procentiem, uzsverot Cloudflare aprakstītās problēmas lielo mērogu.
Tajā ceturkšņa pārskats, Cloudflare sīki izklāsta uzbrukumus, kas notika 2021. gada pēdējā daļā, un sniedz kopsavilkumu par notikušo gada pirmajā pusē. Šķiet, ka 2021. gads bija slikts gads, kad runa ir par DDoS kampaņām.
Ieteiktie videoklipi
Gada pirmajā pusē notika masveida izspiedējvīrusu uzbrukumi, kas skāra kritiskās infrastruktūras daļas visā pasaulē, kā arī IT pārvaldības programmatūras ievainojamība. Šī ievainojamība bija vērsta uz valsts sektoru, krājaizdevu sabiedrībām, skolām un citiem būtiskiem pakalpojumiem.
Gadam ritot, lietas neuzlabojās. Cloudflare 2021. gada otrajā pusē parādījās jauns robottīkls Meris. Tas parādījās 2021. gada vidū un bombardēja organizācijas visā pasaulē ar dažiem lielākajiem HTTP uzbrukumiem, kas jebkad reģistrēti. Tas ietver 17,2 miljonu pieprasījumu sekundē (rps) uzbrukumu, ko Cloudflare automātiski pārtvēra.
2021. gada divos pēdējos ceturkšņos parādījās arī viena no vissmagākajām ievainojamībām, kas jebkad reģistrēta internetā. Log4j2 ievainojamība tika atklāta decembrī un izrādījās ļoti bīstama — tā ļauj uzbrucējam izpildīt kodu attālajā serverī, neprasot fizisku piekļuvi.
Ziņojuma pēdējā daļā Cloudflare runā par DDoS uzbrukumu pieaugošo tendenci, kas parāda, cik daudz kibernedrošības ir palielinājušās 2021. gadā. Skaitļi neapšaubāmi pierāda: 2021. gada ceturtajā ceturksnī izpirkuma maksu DDoS uzbrukumu skaits pieauga par 29% salīdzinājumā ar iepriekšējo gadu un par 175% salīdzinājumā ar iepriekšējo ceturksni. Tikai decembrī katrs trešais aptaujas respondents ziņoja, ka ir bijis izpirkuma DDoS uzbrukuma mērķis vai uzbrucējs viņus apdraudējis.
Cloudflare arī atzīmēja lietojumprogrammu slāņa DDoS uzbrukumu pieaugumu, kur ražošanas nozare gada pēdējā ceturksnī cieta vissmagāk. Cloudflare ziņoja par milzīgu uzbrukumu skaita pieaugumu par 641% ceturkšņa salīdzinājumā. Papildus ražošanas nozarei uzbrukumi galvenokārt bija vērsti uz biznesa pakalpojumiem, spēlesun azartspēļu nozares.
Runājot par tīkla slāņa DDoS kampaņām, 2021. gada pēdējā daļa atkal bija noslogotākā, un decembris bija vissliktākais mēnesis. Kopējie uzbrukumi, kas novēroti 2021. gada pirmajā un otrajā ceturksnī, joprojām bija mazāki par tiem, kas notika decembrī vien. Novembrī pieauga izpirkuma maksas kampaņas pret balss interneta protokola (VoIP) pakalpojumu sniedzējiem.
Cloudflare norāda, ka lielākā daļa uzbrukumu bija nelieli, taču gada laikā tie pieauga, kā rezultātā notika desmitiem uzbrukumu ar ātrumu virs 1 Tbps, kurus mazināja Cloudflare, no kuriem viens sasniedza maksimumu 2Tbps. Lielākā daļa uzbrukumu bija no Ķīnas, lai gan ceturtajā ceturksnī bija vērojams Moldovas uzbrukumu pieaugums. Kampaņas no šīs valsts ceturkšņa laikā četrkāršojās.
Kā kiberdrošība joprojām ir uzbrukumu mērķis, uzņēmumiem un privātpersonām ir svarīgāk nekā jebkad agrāk būt drošībā un stiprināt savas sistēmas. Cloudflare paziņoja, ka tā mērķis ir atvieglot un bez maksas visu izmēru organizācijām saglabāt aizsardzību pret visa veida DDoS uzbrukumiem.
Redaktoru ieteikumi
- Ransomware uzbrukumi ir ievērojami palielinājušies. Lūk, kā saglabāt drošību
- Akamai novērš masveida DDoS uzbrukumu Āzijā, kas sasniedza 900 Gbps
- Šis milzīgais DDoS uzbrukums bija viens no ilgākajiem jebkad reģistrētajiem
- Google tikko izjauca vēsturē lielāko HTTPS DDoS uzbrukumu
- Eiropa tikko piedzīvoja visu laiku sliktāko DDoS uzbrukumu, taču mēs nezinām, kāpēc
Uzlabojiet savu dzīvesveiduDigitālās tendences palīdz lasītājiem sekot līdzi steidzīgajai tehnoloģiju pasaulei, izmantojot visas jaunākās ziņas, jautrus produktu apskatus, ieskatu saturošus rakstus un unikālus ieskatus.
