Компанія Microsoft щойно представила звіт про різноманітні атаки типу «розподілена відмова в обслуговуванні» (DDoS), які відбувалися протягом останніх двох кварталів 2021 року. Все це звучить досить похмуро: протягом 2021 року кількість атак помітно збільшилася, але, на щастя, є захисні заходи, які допомагають мінімізувати наслідки. Так технологія захисту від DDoS-атак Azure компанії Microsoft змогла перехопити одну з найбільших DDoS-атак в історії.
DDoS-атака – це організована спроба порушити звичайний трафік та швидкість служби, мережі чи сервера. Він виконується декількома машинами, часто зараженими шкідливими програмами та віддалено контрольованими зловмисниками. Машини постійно надсилають запити до цілі, перевантажуючи її несподіваним трафіком. Це часто призводить до збою або сповільнення роботи сервера.
Повідомлення в блозі, опубліковане Microsoft, довге та розповідає про різні моменти, пов’язані з останніми тенденціями DDoS-атак. Крім того, що ці атаки в основному перехоплюються, у звіті Microsoft немає жодних хороших новин. 2021 був важким з погляду кібербезпеки, а останні два квартали були особливо поганими. Атаки стали набагато частішими, збільшилися за обсягом та складністю.
Один з ключових моментів звіту Microsoft говорить про одну з найбільших DDoS-атак, яку коли-небудь вдалося затримати. Атака відбулася у листопаді 2021 року та була націлена на анонімного клієнта Azure, розташованого в Азії. Це тривало п’ятнадцять хвилин і протягом цього часу величезна кількість заражених машин одночасно відправляли пакети цільовому клієнту Azure.
Ця безпрецедентна атака мала пропускну здатність 3,47 Тбіт/с зі швидкістю передачі пакетів 340 млн на секунду. У ній брало участь понад 10 тис джерел, пакети відправлялися з усього світу, включаючи Китай, Таїланд, Індію, Індонезію, Росію, Іран, Південну Корею та Тайвань. Microsoft вважає, що це була найбільша атака, про яку будь-коли повідомлялося. Це була не єдина масова спроба DDoS, перехоплена Azure у 2021 році.
У грудні Microsoft також відбила ще дві атаки, спрямовані проти азіатських клієнтів. Одна з атак мала пропускну здатність 3,25 Тбіт/с і тривала понад 15 хвилин, а інша – 2,55 Тбіт/с і трохи більше ніж п’ять хвилин.
Microsoft зазначає, що у 2021 році ігрова індустрія постраждала найбільше від DDoS-атак, перехоплених Azure. Навіть з урахуванням захисних заходів багато геймерів зіткнулися з відмовою в обслуговуванні, у тому числі в таких іграх, як Titanfall, Dead by Daylight та різних іграх Blizzard. Атаки також поширилися на індустрію передачі голосу з IP (VoIP), викликавши різноманітні збої.
Як правило, найгірші місяці для DDoS-атак припадають на кінець року. Приблизно в той же час Cloudflare також зазнала аналогічного сплеску спроб DDoS. Однак для Microsoft найгіршим місяцем став серпень 2021 року, коли кількість атак за один день досягла нового максимуму в 4296. Це значне збільшення у порівнянні з середнім показником Microsoft, що становить 1955 атак на день.
У сумі компанія відбила 359 713 атак у третьому та четвертому кварталах 2021 року. Microsoft повідомляє, що більшість атак були націлені на Сполучені Штати – 54% у першій половині 2021 року до 23% у другій половині. Інші напрями включають Східну Азію, Європу, Південно-Східну Азію та інші частини світу.
Читайте також:
Leave a Reply