Компания Cloudflare Inc., специализирующаяся на интернет-инфраструктуре и снижении рисков, как сообщается, предотвратила крупнейшую распределенную атаку типа «отказ в обслуживании» (DDoS) в начале этого месяца, назвав ее самой масштабной атакой, зарегистрированной компанией на сегодняшний день. Рассматриваемая атака была направлена на криптоплатформу.
Количество запросов в секунду для текущей DDoS-атаки составляет 15,3 миллиона – это самая высокая DDoS-атака на HTTPS, которую компания обнаружила и устранила за всю свою историю.
Дополнительная литература | Meta (FB) сообщает об убытках в первом квартале почти на 3 миллиарда долларов — что пошло не так?
Традиционные DDoS-атаки с полосой пропускания отличаются от таких объемных DDoS-атак, когда хакеры отправляют тысячи HTTPS-запросов на сервер жертвы, чтобы получить контроль над ЦП и оперативной памятью драгоценного сервера. А доступ к ним позволяет им мешать законным пользователям подключаться к целевым сайтам. В качестве альтернативы Bandwidth DDoS атакует пропускную способность интернет-соединения пользователей и пытается заблокировать и нарушить его.
Исследователи Cloudflare, Омер Йоахимик и Жюльен Десгатс, добавили:
Атаки HTTPS DDoS обходятся дороже с точки зрения требуемых вычислительных ресурсов из-за более высокой стоимости установления безопасного зашифрованного соединения TLS. Следовательно, злоумышленнику дороже начать атаку, а жертве — смягчить ее.
Cloudflare публично сообщила о своем предыдущем достижении по предотвращению DDoS-атаки в августе 2021 года. Однако в результате атаки было зафиксировано 17,2 миллиона HTTP-запросов в секунду (rps), что, по словам компании, в три раза больше, чем предыдущие атаки, которые платформа когда-либо отражала.
Теперь в начале этого месяца компания объявила, что обнаружила еще одну HTTPS-атаку, нацеленную на криптовалютную компанию. Атаку запустили около 6000 отдельных ботов из 112 стран, объединенных в ботнет.
Cloudflare ясно дал понять, что это самая крупная атака, зарегистрированная через HTTPS, но не самая крупная атака на уровне приложений.
Цена биткойна продолжает расти до более чем 39 000 долларов и в настоящее время находится в зеленой зоне по состоянию на 28 апреля 2022 года. | Источник: BTC/USD на TradingView.com.
Данные Cloudflare показывают жилые сети вовлеченных интернет-провайдеров
Предоставленные Cloudflare данные показывают, что 15 % атак было совершено из Индонезии, за которой следуют Бразилия, Россия, Индия, Колумбия и США.
Другой заслуживающий упоминания факт, связанный с центром обработки данных Cloudflare, подчеркивает, что домашние сети интернет-провайдеров (ISP) делают большой шаг к провайдерам облачных вычислений.
HTTPS DDoS требует большого количества вычислительных ресурсов для установки безопасного зашифрованного соединения TLS, что требует более высоких затрат. «Поэтому злоумышленнику дороже начать атаку, а жертве — смягчить ее. В прошлом мы видели очень крупные атаки через (незашифрованный) HTTP, но эта атака выделяется из-за того, что для ее масштаба требуются ресурсы». заявили представители компании.
Дополнительная литература | Гигант недвижимости в ОАЭ будет принимать биткойны и эфириум в качестве оплаты за шикарные дома
Злоумышленник, стоящий за текущей DDoS-атакой HTTPS, был направлен на панель запуска криптовалюты, используемую для представления «проектов децентрализованных финансов потенциальным инвесторам».
Примечательно, что атака обнаруживается автоматически с помощью встроенной программной системы Cloudflare, которая работает автономно по всей сети. Точно так же программное обеспечение обнаружило и смягчило атаку без вмешательства человека.
Самая крупная из когда-либо зарегистрированных DDoS-атак со скоростью 2,3 терабайта в секунду (Тбит/с) была обнаружена Amazone Web Services в феврале 2020 года.
Избранное изображение с Pixabay и диаграмма с TradingView.com
