Google esti toisen tehokkaan DDoS-hyökkäyksen

Google väittää pysäyttäneensä yhden kaikkien aikojen suurimmista hajautettuja palvelunestohyökkäyksiä (DDoS).

У viestejä Cloud Armorin vanhempi tuotepäällikkö Emil Keener ja teknologiajohtaja Satya Konduru sanoivat blogikirjoituksessaan, että heidän työkalunsa pysäytti Layer 7 HTTPS DDoS -hyökkäyksen, joka saavutti 46 miljoonaa pyyntöä sekunnissa (RPS), mikä on 76 % enemmän kuin edellisessä ennätyksen haltijassa.

"Jotta saat käsityksen hyökkäyksen laajuudesta, se on kuin saisi kaikki päivittäiset kyselyt Wikipediaan (yksi maailman 10 vierailluimmasta verkkosivustosta) vain 10 sekunnissa", blogi selitti. Hyökkäys oli huipussaan noin kymmenessä minuutissa, mutta kesti yli tunnin (69 minuuttia). Tutkijat ehdottavat, että hyökkääjät pysähtyivät nähtyään, että heidän ponnistelunsa eivät tuottaneet toivottua tulosta.

Tekniseltä puolelta vaikuttaa siltä, ​​että hyökkäyksessä käytetty botnet oli suhteellisen vahva. Käytettiin yhteensä 5256 132 IP-lähdeosoitetta 22 maasta. Hyökkäys käytti salattuja pyyntöjä (HTTPS), mikä tarkoittaa, että luomiseen tarvittiin lisää laskentaresursseja, mikä oli melko kallista. Lähes neljännes (1169 %) kaikista lähde-IP-osoitteista (3 XNUMX) vastasi Tor-lähdesolmun päätepisteitä, vaikka niiden kyselymäärä oli vain XNUMX % kaikesta hyökkäysliikenteestä.

"Vaikka uskomme, että Torin osallistuminen hyökkäykseen oli vahingossa haavoittuvien palvelujen luonteen vuoksi, jopa 3 %:n huipulla (yli 1,3 miljoonaa pyyntöä sekunnissa) analyysimme osoittaa, että Tor-poistumissolmut voivat lähettää huomattavan määrän ei-toivottua liikennettä verkkosovelluksiin ja -palveluihin", he lisäsivät.

Googlen asiantuntijat eivät voineet vahvistaa tarkalleen, kuka oli hyökkäyksen takana, mutta he saivat vaikutelman, että se oli Mēris-ryhmän työtä, koska hyökkäyksessä käytettyjen haavoittuvien palveluiden maantieteellinen jakautuminen ja tyypit sopivat hyökkäyksen kaavoihin.

Voit auttaa Ukrainaa taistelemaan venäläisiä hyökkääjiä vastaan. Paras tapa tehdä tämä on lahjoittaa varoja Ukrainan asevoimille Pelasta elämä tai virallisen sivun kautta NBU.

Mielenkiintoista myös:

• Kaikki Neuralinkista: kyberpunk-hulluuden alku?
• MacPawin SpyBuster suojaa nyt venäläisiltä kyberuhkilta selaimessa