Μετριάζοντας επίθεση DDoS στο Cloudflare με 5,6 Tbps

Η μεγαλύτερη κατανεμημένη επίθεση άρνησης υπηρεσίας (DDoS) μέχρι σήμερα κορυφώθηκε στα 5,6 terabit ανά δευτερόλεπτο και προήλθε από ένα botnet που βασίζεται στο Mirai με 13.000 παραβιασμένες συσκευές.

Η επίθεση με βάση το UDP σημειώθηκε πέρυσι στις 29 Οκτωβρίου και είχε στόχο έναν πάροχο υπηρεσιών Διαδικτύου (ISP) στην Ανατολική Ασία σε μια προσπάθεια να φέρει τις υπηρεσίες του εκτός σύνδεσης.

Ο πάροχος υπηρεσιών ασφάλειας και συνδεσιμότητας Cloudflare λέει ότι η επίθεση διήρκεσε 80 δευτερόλεπτα, αλλά δεν είχε αντίκτυπο στον στόχο και δεν παρήγαγε ειδοποιήσεις, επειδή ο εντοπισμός και ο μετριασμός της ήταν εντελώς αυτόνομος.

Μια προηγούμενη επίθεση DDoS που ανέφερε το Cloudflare στις αρχές Οκτωβρίου 2024 κορυφώθηκε στα 3,8 Tbps, διήρκεσε 65 δευτερόλεπτα και κατείχε το ρεκόρ για τη μεγαλύτερη ογκομετρική επίθεση.

Οι υπερογκομετρικές επιθέσεις σε άνοδο

Οι υπερογκομετρικές επιθέσεις DDoS έχουν αρχίσει να γίνονται πιο συχνές, μια τάση που έγινε αισθητή το τρίτο τρίμηνο του 2024, σύμφωνα με το Cloudflare. Το τέταρτο τρίμηνο του έτους οι επιθέσεις άρχισαν να ξεπερνούν το 1 Tbps, με αύξηση 1.885% σε σχέση με το τρίμηνο.

Οι επιθέσεις που ξεπέρασαν τα 100 εκατομμύρια πακέτα ανά δευτερόλεπτο (pps) αυξήθηκαν επίσης κατά 175%, με ένα αξιοσημείωτο 16% από αυτές να ξεπερνούν επίσης το 1 δισεκατομμύριο pps.

Οι υπερογκομετρικές επιθέσεις HTTP DDoS αντιπροσώπευαν μόνο το 3% του συνόλου που καταγράφηκε, με το 63% των υπόλοιπων να είναι μικρές επιθέσεις που δεν ξεπερνούσαν τα 50.000 αιτήματα ανά δευτερόλεπτο (rps).

Τα στατιστικά είναι παρόμοια για τις επιθέσεις DDoS επιπέδου δικτύου (Επίπεδο 3/Επίπεδο 4), όπου το 93% δεν ξεπέρασε τα 500 Mbps και το 87% περιορίστηκε σε αριθμούς κάτω των 50.000 pps.

Επιθέσεις Blitz DDoS

Cloudflare προειδοποιεί ότι οι επιθέσεις DDoS γίνονται όλο και πιο βραχύβιες, σε σημείο που δεν είναι πρακτικό για έναν άνθρωπο να ανταποκρίνεται, να αναλύει την κίνηση και να εφαρμόζει μέτρα μετριασμού.

Περίπου το 72% των επιθέσεων HTTP και το 91% των επιθέσεων DDoS στο επίπεδο δικτύου τελείωσαν σε λιγότερο από 10 λεπτά. Από την άλλη πλευρά του φάσματος, μόνο το 22% των επιθέσεων HTTP και το 2% των επιθέσεων DDoS στο επίπεδο δικτύου διήρκεσαν περισσότερο από μία ώρα.

Η εταιρεία ασφάλειας Διαδικτύου λέει ότι αυτές οι σύντομες εκρήξεις συντριπτικής επισκεψιμότητας συμβαίνουν συνήθως κατά τις περιόδους αιχμής χρήσης, όπως κατά τη διάρκεια διακοπών και εκδηλώσεων εκπτώσεων για μέγιστο αντίκτυπο.

Αυτό θέτει το έδαφος για επιθέσεις ransom DDoS, οι οποίες είχαν επίσης αξιοσημείωτη αύξηση 78% QoQ και αύξηση 25% ετησίως, κορυφώνοντας κατά το 4ο τρίμηνο και την περίοδο των εορτών των Χριστουγέννων.

«Η σύντομη διάρκεια των επιθέσεων τονίζει την ανάγκη για μια ενσωματωμένη, πάντα ενεργή, αυτοματοποιημένη υπηρεσία προστασίας DDoS», Cloudflare λέει.

Η εταιρεία λέει ότι οι στόχοι που δέχθηκαν περισσότερες επιθέσεις το τελευταίο τρίμηνο του 2024 ήταν στην Κίνα, τις Φιλιππίνες και την Ταϊβάν, ακολουθούμενες από το Χονγκ Κονγκ και τη Γερμανία.

Τα δεδομένα τηλεμετρίας του Cloudflare δείχνουν ότι οι περισσότεροι από τους στόχους αφορούσαν τον κλάδο των τηλεπικοινωνιών, των παρόχων υπηρεσιών και των φορέων, τον τομέα του Διαδικτύου και του μάρκετινγκ και της διαφήμισης.