DDoS útoky ve 4. čtvrtletí 2017 – útok na ČSÚ i Bitcoin

12. 2. 2018. (redaktor: František Doupal, zdroj: Kaspersky Lab)
Náhodné DDoS útoky spammerů, politické sabotáže nebo snaha vlastníků DDoS botnetů vydělat peníze na Bitcoinu. To jsou některé z trendů, které odhalil čtvrtletní report společnosti Kaspersky Lab za čtvrté čtvrtletí loňského roku.

Z 98 na 82 klesl v posledním kvartále loňského roku počet zemí, ve kterých došlo k napadení zdrojů DDoS botnety. Mezi nejpostiženější země se dostal Vietnam, který nahradil Hong Kong. Jinak mezi prvními deseti státy s nejvíce obětmi zůstaly navzdory menším výkyvům všechny ostatní země jako v předešlém čtvrtletí. Mezi deset zemí, ve kterých je umístěno nejvíce C&C serverů ovládajících DDoS botnety, se nově dostaly Kanada, Turecko a Litva. Vystřídaly Itálii, Hong Kong a Velkou Británii.

Po strmém nárůstu, který zaznamenaly ve třetím čtvrtletí botnety založené na Linuxu, se na konci roku ustálily na 71% podílu (zbylých 29 % připadá na Windowsové botnety). Z 60 % na 56 % naopak klesl podíl SYN DDoS útoků, což zapříčinila nižší aktivita Xor DDoS Linux botu. To mělo také za následek vyšší podíl UDC, TCP a HTTP útoků, i když procento ICPM útoků kleslo na své roční minimum – na tři procenta.

Statistiky Kaspersky Lab poukázaly na snižující se oblíbenost DDoS útoků, které využívají pouze metodu zahlcení HTTP a HTTPS. Jejich intenzita klesla z 23 % v roce 2016 na 11 % v loňském roce. Na druhou stranu ale stoupla ze 13 % na 31 % intenzita útoků kombinujících více metod najednou. Kyberzločinci tím získávají vyšší účinnost útoků, které je stojí méně peněz.

Nejdelší botnetový DDoS útok mezi říjnem a prosincem 2017 trval pouze 146 hodin. Jeho obětí se stala stránka čínské společnosti, která učí jak vařit tradiční asijská jídla. Nejvíce se ale diskutovalo o útocích, které měly politický podtext, nebo jejichž prostřednictvím chtěli zločinci zbohatnout na změně kurzu Bitcoinu. Setkali jsme se tak s DDoS útokem zacíleným na Český statistický úřad, španělský Ústavní soud nebo bitcoinovou burzu Bitfinex.

Listopadové dny Black Friday a Cyber Monday, známé výraznými slevami a výprodeji v obchodech, opět přilákaly velkou pozornost kyberzločinců. Ještě před vypuknutím nákupního šílenství zaznamenaly honeypoty společnosti Kaspersky Lab nárůst pokusů o infikování speciálně vytvořených návnad prostřednictvím DDoS botů se systémem Linux. To dokládá snahu kyberzločinců zvětšit před tímto „komerčním svátkem“ botnety tak, aby se díky nim mohli obohatit.

V některých případech nebyly DDoS útoky během čtvrtého čtvrtletí spuštěny primárně s cílem vydělat peníze nebo poškodit uživatele. Například v prosinci masivní „DDoS útok“ na DNS servery v ruské doménové zóně zapříčinila modifikace spambota Lethic. Šlo v podstatě o náhodný vedlejší účinek, který zavinila chyba programátora. Jím vytvořený trojan zasílal velký počet požadavků na neexistující domény, čímž v podstatě vyprodukoval efekt masivního DDoS útoku.

„Abyste se stali obětí DDoS útoku nemusíte být jeho primárním cílem. V současnosti je DDoS využíván k nátlaku, nebo vydělávání peněz. Útoky přitom necílí pouze na velké firmy, ale i na velmi malé podniky. Proto by každá firma využívající i jen částečně internet měla mít zajištěnou anti-DDoS ochranu. Abychom jim podali pomocnou ruku, spustili jsme loni speciální verzi produktu Kaspersky DDoS Protection určenou pro malé podniky,“ uvedl Kirill Ilganaev, ředitel Kaspersky DDoS Protection ve společnosti Kaspersky Lab.

Štítky: 
Bezpečnost, Viry, Malware, Kaspersky Lab

Podobné články

Česká republika a kybernetická bezpečnost v 1. čtvrtletí 2018

11. 5. 2018. (redaktor: František Doupal, zdroj: Kaspersky Lab)
Spamové e-maily, phishing, trojské koně i ransomware každý den útočí na uživatele po celém světě, české nevyjímaje. Na první pohled by se mohlo zdát, že se naše země neobjevuje v hledáčcích kyberzločinců moc často, opak je však pravdou. Čtěte více

Roste výskyt malwaru těžícího kryptoměny i mimo webový prohlížeč

9. 5. 2018. (redaktor: František Doupal, zdroj: Check Point)
Podle nejnovějšího Celosvětového indexu dopadu hrozeb společnosti Check Point dále rostl počet útoků malwarů těžících kryptoměny a výrazný vzestup zaznamenala zejména varianta XMRig. XMRig, který v březnu zaznamenal 70% nárůstu celosvětového dopadu, dokáže těžit kryptoměnu Monero, aniž by potřeboval jakoukoli aktivní úlohu ve webovém prohlížeči v počítači oběti. Čtěte více

V dubnu přibývalo detekcí šiřitele ransomwaru WannaCry

7. 5. 2018. (redaktor: František Doupal, zdroj: Eset)
Nechvalně proslulý škodlivý kód SMB/Exploit.DoublePulsar, který se loni v květnu významnou měrou podílel na šíření ransomwaru WannaCry, je opět aktivní v českém internetovém prostředí. Během dubna se jeho podíl na hrozbách detekovaných společností Eset zdvojnásobil oproti běžným hodnotám z předchozích měsíců. Čtěte více

SonicWall přináší informace o bezpečnosti, které vás budou zajímat

2. 5. 2018. (redaktor: František Doupal, zdroj: SonicWall a ASBIS CZ)
Společnost SonicWall, která se kybernetickou bezpečností zabývá již více než 25 let a chrání jak malé a středně velké podniky, tak velké korporace, přináší ve své zprávě Cyber Threat Report řadu zajímavých informací a statistik, jež by neměly uniknout vaší pozornosti. Čtěte více