.){kind=link}
Google hevder å ha stoppet et av de største DDoS-angrepene som noen gang er sett.
У beskjed I et blogginnlegg sa Cloud Armor Senior Product Manager Emil Keener og CTO Satya Konduru at verktøyet deres stoppet et Layer 7 HTTPS DDoS-angrep som nådde 46 millioner forespørsler per sekund (RPS), en økning på 76 % sammenlignet med den forrige rekordholderen
"For å gi deg en idé om omfanget av angrepet, er det som å få alle de daglige forespørslene til Wikipedia (en av de 10 mest besøkte nettstedene i verden) på bare 10 sekunder," forklarte bloggen. Angrepet toppet seg på rundt ti minutter, men varte i over en time (69 minutter). Forskerne antyder at angriperne stoppet da de så at innsatsen deres ikke ga ønsket resultat.
På den tekniske siden ser det ut til at botnettet som ble brukt i angrepet var relativt sterkt. Totalt ble det brukt 5256 132 kilde-IP-adresser fra 22 land. Angrepet brukte krypterte forespørsler (HTTPS), noe som betyr at ytterligere dataressurser var nødvendig for generering - noe som var ganske dyrt. Nesten en fjerdedel (1169 %) av alle kilde-IP-adresser (3 XNUMX) tilsvarte Tor-kildenode-endepunkter, selv om spørringsvolumet deres bare var XNUMX % av all angrepstrafikk.
«Selv om vi tror at Tors involvering i angrepet var tilfeldig på grunn av naturen til de sårbare tjenestene, selv ved en topp på 3 % (over 1,3 millioner forespørsler per sekund), viser vår analyse at Tor-utgangsnoder kan sende en betydelig mengde uønsket trafikk til nettapplikasjoner og tjenester," la de til.
Google-eksperter kunne ikke bekrefte nøyaktig hvem som sto bak angrepet, men de fikk inntrykk av at det var Mēris-gruppens arbeid, gitt at den geografiske utbredelsen og typene av sårbare tjenester som ble brukt i angrepet passet med dens mønstre.
Du kan hjelpe Ukraina med å kjempe mot de russiske inntrengerne, den beste måten å gjøre dette på er å donere midler til Ukrainas væpnede styrker gjennom Redd livet eller via den offisielle siden NBU.
Også interessant:
- Alt om Neuralink: starten på en cyberpunk-mani?
- MacPaws SpyBuster beskytter nå mot russiske cybertrusler i nettleseren