Car-tech

Mga pag-atake sa pagtanggi sa serbisyo ng mataas na bandwidth ay mas karaniwan, sabi ng security firm

Suspense: Hitchhike Poker / Celebration / Man Who Wanted to be E.G. Robinson

Suspense: Hitchhike Poker / Celebration / Man Who Wanted to be E.G. Robinson

Talaan ng mga Nilalaman:

Anonim

Mga ibinukod na denial-of-service (DDoS) ng higit sa 20Gbps ay naging pangkaraniwan sa taong ito, ayon sa mga mananaliksik mula sa mula sa DDoS mitigation vendor Prolexic.

Ito ay makabuluhang dahil napakakaunting mga kumpanya o mga organisasyon ang may kinakailangang imprastraktura ng network upang harapin ang naturang mga pag-atake. Maaaring may ilang mga kumpanya na may mga sikat na website tulad ng Google o Facebook na may kakayahang mangasiwa ng gayong mga high-bandwidth na baha, ngunit ang karamihan sa mga kumpanya ay hindi, ayon kay Stuart Scholly, presidente ng Prolexic.

Huling taon tulad ng mga pag-atake ng mataas na bandwidth ay nakahiwalay

[Karagdagang pagbabasa: Paano tanggalin ang malware mula sa iyong Windows PC]

Prolexic plan upang mag-upgrade ng kapasidad ng sarili nitong cloud-based na DDoS na pagpapagaan imprastraktura upang makasabay sa pagtaas ng dami ng mga pag-atake ng mataas na bandwidth, sinabi niya.

Inilunsad ng kumpanya ang ulat ng atake ng global na DDoS para sa ikatlong quarter ng 2012 sa Miyerkules. Ayon sa ulat, nagkaroon ng 88 porsiyento na pagtaas sa pangkalahatang bilang ng mga pag-atake kumpara sa parehong panahon ng nakaraang taon. Gayunpaman, kung ikukumpara sa ikalawang quarter ng 2012, ang bilang ng mga pag-atake ay aktwal na tinanggihan ng 14 na porsiyento.

Ang average na bandwidth ng pag-atake sa ikatlong quarter ng 2012 ay 4.9Gbps, na kumakatawan sa isang 230 porsiyento na pagtaas kumpara sa isang taon na mas maaga. Ang isang 11 porsiyentong pagtaas kumpara sa naunang quarter.

Ang average na tagal ng pagsalakay sa panahon ng ikatlong quarter ng taong ito ay 19 oras, bahagyang mas mahaba kaysa sa ikalawang isang-kapat.

Ang karamihan ng mga pag-atake - higit sa 81 porsiyento - Ang target na tatlong bansa mula sa kung saan ang pag-atake ng DDoS ay nagmula ay ang Tsina na may 35 porsiyento ng mga pag-atake, ang US na may 28 porsiyento at India na may 8 porsiyento.

Sa kaso ng pag-atake ng mataas na bandwidth na DDoS, isang pagbabago sa mga taktika ng atake ay naobserbahan, sinabi ni Scholly. Sa halip na gamitin ang mga botnets ng nakompromisong mga personal na computer, ang mga naturang pag-atake ay inilunsad mula sa mga botnet ng mga kompromiso na server. Ang mga magsasalakay ay nakakakuha ng access sa mga naturang server sa pamamagitan ng paggamit ng mga kahinaan sa mga lumang aplikasyon ng Web at i-install ang mga toolkit na nakabatay sa PHP.

Toolkit na nabenta

Isang toolkit na kamakailan ay ginamit upang ilunsad ang mga pag-atake ng mataas na bandwidth laban sa maraming institusyong pinansyal sa United Ang mga estado, pati na rin ang mga kumpanya mula sa iba pang mga sektor sa industriya, ay kilala bilang "itsoknoproblembro."

Hindi malinaw kung ang toolkit na ito ay ibinebenta sa merkado sa ilalim ng lupa, ngunit ang katibayan ay nagpapahiwatig na ito ay patuloy na pinabuting at ginagamit ng maraming grupo ng attackers, sinabi ni Scholly. Ang mga nag-aakibat ay hindi nangangailangan ng access ng administratibo (ugat) sa isang naka-kompromiso na server upang ma-install ang toolkit at ilunsad ang mga pag-atake sa mga ito, sinabi ng Scholly.

"Itsoknoproblembro" ay nagbibigay-daan sa mga attackers na mas mabilis na tumugon sa anumang mga depensa na maaaring makatagpo at baguhin ang kanilang pag-atake diskarte. Iyon ay dahil maaari silang magpadala ng mga command sa mga server na nahawaan ng toolkit halos agad, habang sa kaso ng mga tradisyonal na botnets dapat silang maghintay para sa mga bot ng bot upang pana-panahong makuha ang mga bagong tagubilin mula sa isang command at control server. Ang mga impeksyon na may "itsoknoproblembro" ay mahirap dahil sa hindi napapanahon na mga application at mga walang karanasan sa mga tagapangasiwa ng server, sinabi ni Prolexic sa ulat nito. Ang kumpanya ay nagnanais na maglabas ng isang pampublikong advisory na naglalaman ng fingerprinted lagda para sa DDoS atake variant na suportado ng toolkit "nitooknoproblembro" na makakatulong sa iba tiktikan at pagaanin ang ganoong mga pag-atake.