Новости Днепра

Распределенные атаки типа «отказ в обслуживании» (DDoS) продолжают развиваться по сложности, частоте и масштабу. Компания Lumen Technologies отслеживает и смягчает эти угрозы, включая семейства ботнетов Gafgyt и Mirai. Компания выпустила квартальный отчет о DDoS-атаках за первый квартал 2021 года. Это исследование дает представление о DDoS-ландшафте с выводами, которые подтверждают и расширяют эти тенденции.

Чтобы создать отчет, команда безопасности Lumen изучила данные Black Lotus Labs, подразделения компании по исследованию угроз и тенденции атак, полученные с помощью платформы Lumen DDoS Mitigation Service, которая интегрирует контрмеры непосредственно в обширную и хорошо изученную глобальную сеть компании.

«Поскольку зависимость организаций от приложений для получения дохода усиливается, многие понимают, что они больше не могут рисковать, отказываясь от необходимой защиты от DDoS-атак. Информация в этом отчете является еще одним подтверждением этого», — говорит Майк Бенджамин, вице-президент Lumen по безопасности и Black Lotus Labs. «По мере того, как ботнеты DDoS в Интернете вещей продолжают развиваться, Lumen фокусируется на использовании нашей видимости для выявления и уничтожения вредоносной инфраструктуры».

Ключевые моменты:

Масштабы нарушений в отчете о DDoS отражают крупнейшие атаки, очищенные глобальной инфраструктурой очистки от DDoS-атак Lumen, а наиболее крупные, наблюдаемые через сеть Lumen.

Ботнеты Интернета вещей:

• Известные бот-сети Интернета вещей, такие как Gafgyt и Mirai, остаются серьезными угрозами DDoS: 700 активных серверов управления и контроля (C2) вместе атакуют 28000 уникальных жертв.
• В первом квартале 2021 Lumen отследил около 3000 DDoS-атак C2 по всему миру. Больше всего было размещено в Сербии (1260), за ней следуют США (380) и Китай (373).
• Из наиболее активных глобальных C2, которые наблюдала Lumen, отдававших команды атаки, больше всего было у США (163), за ними следуют Нидерланды (73) и Германия (70).
• Lumen отслеживал более 160000 глобальных хостов DDoS-ботнетов. Почти 42 000 человек были в Соединенных Штатах — больше, чем в любой другой стране.

Тенденции DDoS-атак

• Самая большая атака Lumen, измеренная по очищенной полосе пропускания, составила 268 Гбит/с; самая большая атака, измеренная по очищенной скорости пакетов, составила 26 млн пакетов в секунду.
• Самый продолжительный период DDoS-атаки, который Lumen нейтрализовал для отдельного клиента, длился почти две недели.
• Многовекторные меры по смягчению последствий представляют 41% всех мер по предотвращению DDoS-атак, при этом наиболее распространенным является использование потока запросов DNS в сочетании с потоком TCP SYN.
• В первую тройку отраслей, ставших объектом 500 крупнейших атак в 1 квартале 21 года, вошли: финансы, программное обеспечение и технологии, а также правительство.

Отражатели протокола отслеживания пользовательских диаграмм (UDP)

Одним из ключевых инструментов в руках киберпреступников, стремящихся увеличить пропускную способность своих атак, являются службы отражения на основе UDP, такие как Memcached, CLDAP и DNS.

Посредством этого процесса злоумышленник подделывает исходный IP-адрес, а затем использует промежуточный сервер в качестве отражателя для отправки массивных пакетов ответа на IP-адрес жертвы, а не обратно злоумышленнику.

Black Lotus Labs использует прозрачность своей обширной глобальной сети для выявления сервисов, которые потенциально могут быть использованы для запуска таких типов атак.

Согласно данным за 1 квартал 2021 г. Black Lotus Labs считает, что сегодня активно используются службы Memcached, CLDAP и DNS.

По материалам: Iot-now