„Google“ užblokavo dar vieną galingą DDoS ataką

„Google“ teigia sustabdžiusi vieną didžiausių kada nors matytų paskirstytų paslaugų atsisakymo (DDoS) atakų.

У žinutę Tinklaraščio įraše „Cloud Armor“ vyresnysis produktų vadovas Emilis Keeneras ir CTO Satya Konduru teigė, kad jų įrankis sustabdė 7 sluoksnio HTTPS DDoS ataką, kuri pasiekė 46 mln. užklausų per sekundę (RPS), ty 76 % daugiau nei ankstesnis rekordininkas.

„Kad galėtumėte įsivaizduoti atakos mastą, tai tarsi visos dienos užklausos į Vikipediją (vieną iš 10 lankomiausių svetainių pasaulyje) vos per 10 sekundžių“, – aiškinama tinklaraštyje. Ataka pasiekė aukščiausią tašką per maždaug dešimt minučių, bet truko ilgiau nei valandą (69 minutes). Tyrėjai teigia, kad užpuolikai sustojo, kai pamatė, kad jų pastangos nedavė norimo rezultato.

Kalbant apie techninę pusę, atrodo, kad atakoje naudojamas botnetas buvo gana stiprus. Iš viso buvo naudojami 5256 132 šaltinio IP adresai iš 22 šalių. Ataka naudojo užšifruotas užklausas (HTTPS), o tai reiškia, kad generavimui reikėjo papildomų skaičiavimo išteklių, o tai buvo gana brangu. Beveik ketvirtadalis (1169%) visų šaltinio IP adresų (3) atitiko Tor šaltinio mazgo galinius taškus, nors jų užklausų apimtis sudarė tik XNUMX% viso atakų srauto.

„Nors manome, kad „Tor“ įsitraukimas į ataką buvo atsitiktinis dėl pažeidžiamų paslaugų pobūdžio, net ir esant 3% pikui (daugiau nei 1,3 mln. užklausų per sekundę), mūsų analizė rodo, kad „Tor“ išėjimo mazgai gali siųsti daug nepageidaujamo srauto. žiniatinklio programoms ir paslaugoms“, – pridūrė jie.

„Google“ ekspertai negalėjo tiksliai patvirtinti, kas buvo už atakos, tačiau susidarė įspūdis, kad tai buvo „Mēris“ grupės darbas, atsižvelgiant į tai, kad geografinis pasiskirstymas ir atakos metu naudojamų pažeidžiamų paslaugų tipai atitinka jos modelius.

Jūs galite padėti Ukrainai kovoti su rusų įsibrovėliais, geriausias būdas tai padaryti – aukoti lėšas Ukrainos ginkluotosioms pajėgoms per Išgelbėk gyvybę arba per oficialų puslapį NBU.

Taip pat įdomu:

• Viskas apie Neuralink: kiberpanko pamišimo pradžia?
• „MacPaw“ „SpyBuster“ dabar apsaugo nuo Rusijos kibernetinių grėsmių naršyklėje