ดูเหมือนว่ามีใครบางคนมุ่งมั่นที่จะปฏิเสธการให้บริการกับบริษัทใดบริษัทหนึ่งในยุโรปตะวันออก และกำลังดำเนินการโจมตี Distributed Denial of Service (DDoS) ครั้งใหญ่เพื่อทำเช่นนั้น
หลังจากดำเนินการ (และล้มเหลว) การโจมตี DDoS ที่ใหญ่ที่สุดเท่าที่เคยมีมาในเดือนกรกฎาคม 2022 กลุ่มเดียวกันก็กลับมาพร้อมกับการโจมตีที่ใหญ่ขึ้นกว่าเดิม Akamai รายงาน
บริษัท รายงานว่าการโจมตีเป็นการกระทำต่อหน่วยงานที่ไม่ระบุชื่อในยุโรปตะวันออกและแข็งแกร่งกว่าเหตุการณ์ในเดือนกรกฎาคม 7 ถึง 2022% โดยบอกว่าผู้คุกคามต้องใช้เวลาในการสร้างความแข็งแกร่งจาก botnet และกลับมาแข็งแกร่งขึ้น
ชี้ไปที่ศูนย์ข้อมูลหลายแห่ง
El ataque, que alcanzó un máximo de 704,8 Mpps, es solo uno de los muchos ataques que la empresa ha experimentado mientras tanto, y Akamai dice que fue "bombardeada sin descanso". En julio sufrió 75 ataques y en agosto 201 ataques acumulados. El tráfico provino de 1813 direcciones IP, en comparación con 512 en ataques anteriores.
"El sistema de comando y control de los atacantes activó rápidamente el ataque de multidifusión, que creció en 60 segundos de 100 a 1813 IP activas por minuto", dice Akamai.
ผู้คุกคามยังมุ่งสู่เป้าหมายที่กว้างขึ้น เนื่องจากนอกจากจะโจมตีศูนย์ข้อมูลหลักของบริษัทแล้ว ยังกำหนดเป้าหมายที่ตั้งศูนย์ข้อมูลอีก XNUMX แห่งในยุโรปและอเมริกาเหนือ
"Un ataque tan ampliamente distribuido podría ahogar en alertas a un equipo de seguridad poco preparado, lo que dificultaría evaluar la gravedad y el alcance de la intrusión, y mucho menos responder al ataque", agregó la compañía a la sociedad.
ด้วยมาตรการรักษาความปลอดภัย ทราฟฟิกที่เป็นอันตราย 99,8% ถูกบล็อกสำเร็จแล้ว
Akamai no especificó quiénes podrían haber sido los perpetradores, pero dijo que quienesquiera que hayan sido, opera una "red de bots global altamente sofisticada" de puntos finales comprometidos (se abre en una nueva pestaña).
ผ่าน: BleepingComputer (เปิดในแท็บใหม่)