Kaspersky Lab: Όλο και πιο περίπλοκες επιθέσεις DDoS το 2017 - Η μεγαλύτερη σε διάρκεια επίθεση το 2016 κράτησε 12 μέρες!

ΚΟΣΜΟΣ

Αυξημένες παρουσιάζονται οι επιθέσεις DDoS το τελευταίο τρίμηνο του 2016, δηλαδή οι διαδικτυακές επιθέσεις σε υπηρεσίες οι οποίες τις καθιστούν ανίκανες να εξυπηρετήσουν άλλους πελάτες, σύμφωνα με έρευνα του συστήματος DDoS Intelligence της Kaspersky Lab.

Το σύστημα DDoS Intelligence της Kaspersky Lab κατάφερε

εντόπισε και ανέφερε επιθέσεις DDoS υποβοηθούμενες από bots σε 80 χώρες, σε σύγκριση με 67 χώρες το προηγούμενο τρίμηνο.

Η μεγαλύτερη σε διάρκεια επίθεση DDoS το τέταρτο τρίμηνο κράτησε για 292 ώρες (ή 12,2 ημέρες), μέγεθος ρεκόρ για το 2016. Το τελευταίο τρίμηνο σημειώθηκε επίσης ρεκόρ στον αριθμό των επιθέσεων DDoS που πραγματοποιήθηκαν σε μια μέρα - συγκεκριμένα 1.915 επιθέσεις στις 5 Νοεμβρίου.

Συνολικά, το τέταρτο τρίμηνο του 2016 ήταν πλούσιο σε αξιοσημείωτες επιθέσεις DDoS έναντι σε ένα ευρύ φάσμα στόχων, συμπεριλαμβανομένων των Dyn’s Domain Name System, Deutsche Telekom και μερικών από τις μεγαλύτερες τράπεζες της Ρωσίας. Οι εταιρείες ήταν από τα πρώτα θύματα μιας νέας τάσης, δηλαδή επιθέσεων DDoS που ξεκίνησαν μέσω τεράστιων botnets που απαρτίζονται από ευπαθείς συσκευές IoT, εκ των οποίων το Mirai είναι ένα χαρακτηριστικό παράδειγμα.

Ο αυξανόμενος αριθμός των επιθέσεων που χρησιμοποιούσαν συσκευές IoT ήταν μόνο μία από τις κύριες τάσεις που εμφανίστηκαν το τέταρτο τρίμηνο. Καθ 'όλη τη διάρκεια του τριμήνου, υπήρξε μια σημαντική μείωση του αριθμού των ενισχυμένων επιθέσεων DDoS, οι οποίες ήταν δημοφιλείς στο πρώτο εξάμηνο του 2016. Το μέγεθος αυτό μειώθηκε χάρη στην καλύτερη προστασία έναντι τέτοιων επιθέσεων αλλά και χάρη στον μειωμένο αριθμό ευάλωτων servers στη διάθεσή των ψηφιακών εγκληματιών.

Η ανίχνευση επιθέσεων σε επίπεδο εφαρμογών δημιουργεί μια πολύ μεγαλύτερη πρόκληση, επειδή μιμούνται τις δραστηριότητες των πραγματικών χρηστών.

Οι επιθέσεις αυτές πραγματοποιούν συχνότερη χρήση κρυπτογράφησης, η οποία αυξάνει δραματικά την αποτελεσματικότητα των επιθέσεων DDoS, περιπλέκει τη διαδικασία του φιλτραρίσματος από τα «ανεπιθύμητα» μεταξύ των πολλών νόμιμων αιτημάτων λόγω της ανάγκης αποκρυπτογραφήσης τους.

Οι ειδικοί της Kaspersky Lab προβλέπουν ότι η τάση προς όλο και πιο περίπλοκες επιθέσεις DDoS και μεγαλύτερο αριθμό IoT botnets θα συνεχιστεί το 2017.

«Οι συσκευές IoT έχουν τη δυνατότητα να ξεκινήσουν επιθέσεις DDoS οποιασδήποτε πολυπλοκότητας, συμπεριλαμβανομένων επιθέσεων σε επίπεδο εφαρμογής και κρυπτογραφημένων επιθέσεων. Με δεδομένη την αποτελεσματικότητα των IoT botnets, καθώς και τον αυξανόμενο αριθμό των ανεπαρκώς προστατευόμενων συσκευών IoT, μπορούμε εύλογα να προβλέψουμε την αύξηση του αριθμού των επιθέσεων αυτών, καθώς και τη δύναμη και την πολυπλοκότητά τους. Αυτό σημαίνει ότι οι εταιρείες πρέπει να αναλάβουν τη φροντίδα της προστασίας τους εκ των προτέρων, και να επιλέξουν σχολαστικά τη λύση προστασίας για το φιλτράρισμα επιθέσεων DDoS», σχολιάζει ο Kirill Ilganaev, επικεφαλής του τμήματος Kaspersky DDoS Protection της Kaspersky Lab.

DDoSεπιθέσειςKaspersky LabδιαδίκτυοHas video: Exclude from popular: 0