Google стверджує, що зупинила одну з найбільших коли-небудь бачених атак розподіленої відмови в обслуговуванні (DDoS).
У повідомленні в блозі, старший менеджер з продуктів Cloud Armor Еміль Кінер і технічний керівник Сатья Кондуру, заявили, що їхній інструмент зупинив DDoS-атаку HTTPS рівня 7, яка досягла 46 млн запитів за секунду (RPS), що на 76% більше у порівнянні з попереднім рекордсменом.
«Щоб дати уявлення про масштаби атаки, це все одно, що отримувати всі щоденні запити до Вікіпедії (одному з 10 найвідвідуваніших веб-сайтів у світі) всього за 10 секунд», – пояснюється в блозі. Атака досягла свого піка приблизно за десять хвилин, але тривала понад годину (69 хвилин). Дослідники припускають, що зловмисники зупинилися, коли побачили, що їхні зусилля не призводять до бажаного результату.
З технічного боку здається, що ботнет, використаний в атаці, був відносно сильним. Усього було використано 5256 вихідних IP-адрес зі 132 країн. Атака використовувала зашифровані запити (HTTPS), а це означає, що для генерації були потрібні додаткові обчислювальні ресурси — це було досить дорого. Майже чверть (22%) всіх вихідних IP-адрес (1169) відповідали кінцевим точкам вихідних вузлів Tor, хоча обсяг їхніх запитів становив лише 3% всього трафіку атак.
«Хоча ми вважаємо, що участь Tor в атаці була випадковою через характер уразливих сервісів, навіть за 3% піку (понад 1,3 млн запитів за секунду) наш аналіз показує, що вузли виходу Tor можуть надсилати значний обсяг небажаного трафіку до веб-застосунків та сервісів», – додали вони.
Експерти Google не змогли точно підтвердити, хто стоїть за атакою, але у них склалося враження, що це була робота угруповування Mēris з огляду на те, що географічне поширення та типи незахищених сервісів, використаних в атаці, відповідають його шаблонам.
Ви можете допомогти Україні боротися з російськими окупантами, найкращий спосіб зробити це – пожертвувати кошти Збройним Силам України через Savelife або через офіційну сторінку НБУ.
Також цікаво:
Leave a Reply