18,2 milioane de atacuri DDoS în Q3, o creștere de 38%

Cât de agresiv a fost atacul?

Numărul de 18,2 milioane de incidente marchează o escaladare bruscă față de cele 13,2 milioane din Q2 și 10 milioane din Q1. Ritmul mediu al atacurilor a atins 8.226 pe oră, ceea ce echivalează cu aproximativ 197.400 de evenimente zilnice.

Practic, un atac a avut loc la fiecare 0,44 secunde. În plus, 14,4 trilioane de cereri HTTP DDoS au fost mitigate automat în această perioadă.

Ce s-a schimbat în spectrul amenințărilor?

Echipa de inteligență a amenințărilor Cloudflare, Cloudforce One, a identificat o tendință distinctă. Atacurile hipervolumetrice, care depășeau 1 Tbps, au scăzut cu 69%. Numărul incidentelor a coborât de la 805 în Q2 la doar 251 în Q3. Această reducere este atribuită acțiunilor forțelor de ordine împotriva grupărilor precum AISURU, KimWolf, JackSkid și Mossad, desfășurate în martie. Totuși, amenințarea nu a fost eliminată complet. Au apărut noi variante, precum Dysphoria și Evooo1 Bot.

Atacurile scurte, cu bandă îngustă, de sub 10 minute și sub 1 Gbps, au crescut cu 208%. În același timp, inundațiile CLDAP au scăzut, în timp ce atacurile de amplificare DNS au crescut cu 215%. Acestea reprezintă acum 3,43% din toate atacurile la nivelul rețelei. Sectoarele vizate în mod cheie includ media, IT, pariuri, software și telecomunicații. La nivel național, SUA, China, Indonezia, Marea Britanie și Turcia au fost țintele principale. Canada și Israelul au intrat, de asemenea, în top 10, impulsionate de atacuri asupra sectorului retail, telecomunicațiilor și marketingului din Canada.

Creșterea incidentelor de durată scurtă și bandă îngustă sugerează că atacatorii își schimbă tacticile pentru a evita pragurile de detecție. Aceste lovituri rapide vizează adesea vulnerabilitățile la nivelul aplicațiilor, în loc să epuizeze banda.

Cine țintește și cum?

În consecință, apărările volumetrice tradiționale se dovedesc mai puțin eficiente împotriva acestui model în evoluție.

Echipele de securitate trebuie acum să prioriteze limitarea ratei și analiza comportamentală pentru a prinde aceste asalturi rapide, de scară mică, înainte ca acestea să se transforme în panouri totale.