DDoS útoky byly v posledním čtvrtletí 2016 na svém maximu

10. 2. 2017. (redaktor: František Doupal, zdroj: Kaspersky Lab)
DDoS útoky zaznamenaly v posledních třech měsících roku 2016 podle společnosti Kaspersky Lab značný pokrok. Metody útočníků byly čím dál sofistikovanější a spektrum botnety napadených zařízení stále různorodější. Kyberzločinci navíc dávali na odiv své dovednosti v napadení stále větších a prominentnějších cílů.

V průběhu posledního čtvrtletí minulého roku zaznamenal systém DDoS Intelligence společnosti Kaspersky Lab botnetové DDoS útoky v 80 zemích, přičemž v předchozím kvartále jich bylo pouze 67. Mezi deseti zeměmi, které zaznamenaly nejvíce DDoS obětí, došlo ke změně - Itálie a Nizozemí byly nahrazeny Německem a Kanadou. Tři západoevropské země (Nizozemí, Velká Británie a Francie) zůstaly druhý kvartál v řadě mezi „Top 10“ státy s nejvyšším počtem hostitelských C&C serverů, přičemž se k nim v posledním kvartále přidaly Bulharsko a Japonsko.

Nejdéle trvající DDoS útok v posledním čtvrtletí trval 292 hodin (přes 12 dní), což z něj udělalo rekordmana roku 2016. Toto období zaznamenalo také nejvyšší počet DDoS útoků během jednoho dne – 1 915 v sobotu 5. listopadu.

Celkově se poslední tři měsíce roku 2016 nesly ve znamení neobvyklých DDoS útoků proti rozmanitým cílům, mezi něž se zařadily společnosti jako Dyn (doménový systém), Německý Telekom a některé velké ruské banky. Tyto společnosti se staly prvními oběťmi nového trendu – DDoS útoky spuštěné prostřednictvím velkého počtu botnetů, které byly tvořeny zranitelnými zařízeními internetu věcí (IoT). Příkladem může být útok Mirai. Přístup, který zvolili tvůrci Mirai, posloužil jako základ mnoha dalším botnetům, které byly utvořeny z infikovaných IoT zařízení.

Narůstající počet útoků, jejichž součástí byly zařízení internetu věcí, byl jen jedním z trendů posledního čtvrtletí. V průběhu celých tří měsíců došlo ke značnému poklesu množství zesílených DDoS útoků, které byly hojně využívané v první polovině loňského roku. Důvodem může být lepší ochrana proti takovýmto útokům a méně zranitelných serverů, na které by mohli kyberzločinci cílit.

Mezeru po zesílených útocích rychle zaplnily útoky prostřednictvím aplikací, mezi něž se zařadily například útoky WordPress Pingback. Detekce útoků skrze aplikace představuje daleko složitější proces, protože útok napodobuje aktivity reálných uživatelů. Hrozba je o to větší, že útoky čím dál častěji využívají šifrování. To do velké míry zvyšuje efektivitu DDoS útoků, protože se jejich dešifrováním značně komplikuje proces filtrování závadných a pravých požadavků.

Odborníci Kaspersky Lab očekávají, že trend narůstající komplexnosti DDoS útoků a zvyšující se počet IoT botnetů bude pokračovat i v roce 2017.

„Zařízení internetu věcí mají potenciál spustit jakkoliv složité DDoS útoky, jak například prostřednictvím aplikací tak zašifrované. Na základě zkušeností s efektivitou IoT botnetů a narůstajícího počtu špatně chráněných IoT zařízení se domníváme, že množství takovýchto útoků i jejich síla a komplexnost budou stále narůstat. Proto by firmy měly v předstihu myslet na svoji bezpečnost a implementovat účinné anti-DDoS řešení,“ řekl Jan Sekera, regionální manažer Kaspersky Lab pro Českou republiku a Slovensko.

Štítky: 
Bezpečnost, DDoS, Kaspersky

Podobné články

Barracuda CloudGen Firewall nabízí nové funkce

15. 7. 2020. (redaktor: František Doupal, zdroj: Gesto Communications)
Stále více firem a organizací přechází na moderní flexibilní infrastrukturu SD-WAN, o jejíž bezpečnost se může starat např. nástroj Barracuda CloudGen Firewall. Jeho funkční možnosti byly aktuálně rozšířeny díky spolupráci Barracuda Networks s dánskou firmou Steinwurf ApS. Čtěte více

Nejzávažnější typy útoků na Průmysl 4.0

15. 7. 2020. (redaktor: František Doupal, zdroj: Trend Micro)
Společnost Trend Micro zveřejnila výsledky svého nejnovějšího výzkumu. Bezpečnostní zpráva zaměřená na Průmysl 4.0 odhaluje, jak mohou pokročilí kybernetičtí zločinci využívat pro sabotáž chytrých výrobních prostředí netradiční, nové vektory útoku. Čtěte více

Zabezpečení Netgear Armor je nově součástí produktů s podporou Wi-Fi 6

9. 7. 2020. (redaktor: František Doupal, zdroj: Netgear)
Společnost Netgear nově integrovala bezpečnostní službu Armor do svých síťových produktů s podporou Wi-Fi 6. Kybernetické zabezpečení aktivně chrání domácí síť i veškerá k ní připojená zařízení před online hrozbami, jako jsou typicky viry, spamy, malware, spyware, spyboty, ransomware, phishing či botnety. Čtěte více

Flowmon představil novou generaci řešení pro monitorování a diagnostiku sítí

8. 7. 2020. (redaktor: František Doupal, zdroj: Flowmon Networks)
Flowmon 11 přichází s vylepšenou ergonomií, která zefektivňuje řešení síťových problémů. Změny v UX umožňují síťovým týmům držet krok s rostoucími nároky na výkon a spolehlivost v digitálních prostředích. Vylepšená viditelnost napříč prostředími, předdefinované dashboardy a intenzivní zaměření na uživatele pomáhají týmům NetOps sladit jejich cíle s neustále se měnícími podmínkami trhu. Čtěte více