DDoS útoky ve 4. čtvrtletí 2017 – útok na ČSÚ i Bitcoin

12. 2. 2018. (redaktor: František Doupal, zdroj: Kaspersky Lab)
Náhodné DDoS útoky spammerů, politické sabotáže nebo snaha vlastníků DDoS botnetů vydělat peníze na Bitcoinu. To jsou některé z trendů, které odhalil čtvrtletní report společnosti Kaspersky Lab za čtvrté čtvrtletí loňského roku.

Z 98 na 82 klesl v posledním kvartále loňského roku počet zemí, ve kterých došlo k napadení zdrojů DDoS botnety. Mezi nejpostiženější země se dostal Vietnam, který nahradil Hong Kong. Jinak mezi prvními deseti státy s nejvíce obětmi zůstaly navzdory menším výkyvům všechny ostatní země jako v předešlém čtvrtletí. Mezi deset zemí, ve kterých je umístěno nejvíce C&C serverů ovládajících DDoS botnety, se nově dostaly Kanada, Turecko a Litva. Vystřídaly Itálii, Hong Kong a Velkou Británii.

Po strmém nárůstu, který zaznamenaly ve třetím čtvrtletí botnety založené na Linuxu, se na konci roku ustálily na 71% podílu (zbylých 29 % připadá na Windowsové botnety). Z 60 % na 56 % naopak klesl podíl SYN DDoS útoků, což zapříčinila nižší aktivita Xor DDoS Linux botu. To mělo také za následek vyšší podíl UDC, TCP a HTTP útoků, i když procento ICPM útoků kleslo na své roční minimum – na tři procenta.

Statistiky Kaspersky Lab poukázaly na snižující se oblíbenost DDoS útoků, které využívají pouze metodu zahlcení HTTP a HTTPS. Jejich intenzita klesla z 23 % v roce 2016 na 11 % v loňském roce. Na druhou stranu ale stoupla ze 13 % na 31 % intenzita útoků kombinujících více metod najednou. Kyberzločinci tím získávají vyšší účinnost útoků, které je stojí méně peněz.

Nejdelší botnetový DDoS útok mezi říjnem a prosincem 2017 trval pouze 146 hodin. Jeho obětí se stala stránka čínské společnosti, která učí jak vařit tradiční asijská jídla. Nejvíce se ale diskutovalo o útocích, které měly politický podtext, nebo jejichž prostřednictvím chtěli zločinci zbohatnout na změně kurzu Bitcoinu. Setkali jsme se tak s DDoS útokem zacíleným na Český statistický úřad, španělský Ústavní soud nebo bitcoinovou burzu Bitfinex.

Listopadové dny Black Friday a Cyber Monday, známé výraznými slevami a výprodeji v obchodech, opět přilákaly velkou pozornost kyberzločinců. Ještě před vypuknutím nákupního šílenství zaznamenaly honeypoty společnosti Kaspersky Lab nárůst pokusů o infikování speciálně vytvořených návnad prostřednictvím DDoS botů se systémem Linux. To dokládá snahu kyberzločinců zvětšit před tímto „komerčním svátkem“ botnety tak, aby se díky nim mohli obohatit.

V některých případech nebyly DDoS útoky během čtvrtého čtvrtletí spuštěny primárně s cílem vydělat peníze nebo poškodit uživatele. Například v prosinci masivní „DDoS útok“ na DNS servery v ruské doménové zóně zapříčinila modifikace spambota Lethic. Šlo v podstatě o náhodný vedlejší účinek, který zavinila chyba programátora. Jím vytvořený trojan zasílal velký počet požadavků na neexistující domény, čímž v podstatě vyprodukoval efekt masivního DDoS útoku.

„Abyste se stali obětí DDoS útoku nemusíte být jeho primárním cílem. V současnosti je DDoS využíván k nátlaku, nebo vydělávání peněz. Útoky přitom necílí pouze na velké firmy, ale i na velmi malé podniky. Proto by každá firma využívající i jen částečně internet měla mít zajištěnou anti-DDoS ochranu. Abychom jim podali pomocnou ruku, spustili jsme loni speciální verzi produktu Kaspersky DDoS Protection určenou pro malé podniky,“ uvedl Kirill Ilganaev, ředitel Kaspersky DDoS Protection ve společnosti Kaspersky Lab.

Štítky: 
Bezpečnost, Viry, Malware, Kaspersky Lab

Podobné články

Nová verze Acronis Data Cloud přináší snazší a bezpečnější ochranu

12. 11. 2018. (redaktor: František Doupal, zdroj: Acronis)
Klíčová aktualizace platformy Acronis Data Cloud ve verzi 7.8 přináší poskytovatelům služeb kompletní cloud-to-cloud ochranu pro Micosoft Office 365, orchestraci disaster recovery, vylepšenou ochranu proti ransomwaru, a notarizaci a elektronický podpis na bází technologie blockchainu. Čtěte více

Trend Micro mění způsob ochrany koncových bodů

9. 11. 2018. (redaktor: František Doupal, zdroj: Trend Micro)
Vylepšené řešení pro pokročilou ochranu koncových bodů Trend Micro Apex One nabízí široké možnosti v jediném agentu nasazeném v modelu SaaS nebo on-premise. Apex One vylepšuje automatickou detekci a odezvu a nabízí užitečné analytické nástroje, které pomáhají zvýšit bezpečnost infrastruktury zákazníků. Zároveň poskytuje prodejním partnerům nové obchodní příležitosti. Čtěte více

DDoS útoky ve třetím čtvrtletí cílily na vzdělávací instituce

6. 11. 2018. (redaktor: František Doupal, zdroj: Kaspersky Lab)
Odborníci ze společnosti Kaspersky Lab zaznamenali ve třetím čtvrtletí 2018 propad počtu DDoS útoků. Na vině jsou samotní vlastníci botů, kteří obracejí svoji pozornost na lukrativnější a bezpečnější způsob využití výpočetního výkonu, kterým je dobývání kryptoměn. DDoS útoky přesto mohou způsobit velké narušení provozu, i když se jejich strůjci primárně nesoustředí na finanční zisk. Čtěte více

Internet věcí a kybernetická bezpečnost

26. 10. 2018. (redaktor: Jakub Špaček, zdroj: DCD Publishing)
Internet věcí je jedním z nejrychleji se rozvíjejících odvětví současnosti. Vždyť každoročně zhruba o třetinu narůstá počet připojených zařízení k internetu. Ta často sbírají zdánlivě nezáživné informace, které podle některých výrobců nestojí za to chránit bezpečnostním softwarem a jinými opatřeními. Čtěte více