Počet pokročilých DDoS útoků roste

Pokročilé DDoS útoky jsou často směrovány na nástroje pro boj s pandemií, vládní organizace, vývojáře her a známé zpravodajské portály o kybernetické bezpečnosti. Meziroční nárůst počtu DDoS útoků dosáhl ve 3. Q 2021 výše 24% a celkový počet chytrých útoků vzrostl o 31%.

Útoky typu DDoS mají za cíl zahltit síťový server požadavky na služby tak, aby se zhroutil a uživatelé k němu neměli přístup. Takové zahlcení může způsobit vážné narušení činnosti organizací a podniků. Útoky můžou trvat několik minut nebo i několik dnů.

Takzvané inteligentní DDoS útoky jdou ještě o krok dál. Jsou sofistikovanější, často cílené a můžou nejen narušit služby, ale také znepřístupnit určité zdroje nebo jimi lze ukrást peníze. Oba typy útoků byly ve 3. čtvrtletí 2021 na vzestupu.

Oba typy útoků vzrostly také ve srovnání s 2. čtvrtletím 2021, přičemž největší procento napadených zdrojů (40,8%) se nacházelo v USA, následovaly Hongkong a pevninská Čína. V srpnu společnost Kaspersky zaznamenala rekordní počet 8825 DDoS útoků za jediný den.

"V posledních několika letech jsme byli svědky, že skupiny zaměřené na těžbu kryptoměn a DDoS útoky soupeří o zdroje, jelikož mnoho botnetů používaných pro DDoS útoky lze použít i pro získávání kryptoměn. Zatímco dříve jsme v souvislosti s nárůstem hodnoty kryptoměn zaznamenávali pokles počtu DDoS útoků, nyní pozorujeme přerozdělování zdrojů. Po zdrojích pro vedení DDoS útoků je poptávka a tyto útoky přinášejí zisk. Očekáváme, že počet DDoS útoků ve 4. čtvrtletí nadále poroste, zejména proto, že historicky byly obzvláště rozšířené právě na konci roku," říká Alexander Gutnikov, bezpečnostní expert společnosti Kaspersky.

Politicky motivované útoky v Evropě a Asii

Do některých z nejvýznamnějších rozsáhlých DDoS útoků za uplynulé čtvrtletí se zapojil nový výkonný botnet s názvem Meris, který je schopen odeslat obrovské množství požadavků za sekundu. Tento botnet byl zaznamenán při útocích na dvě z webových zpravodajství o kybernetické bezpečnosti - Krebs on Security a InfoSecurity Magazine.

Mezi další významné trendy v oblasti DDoS ve 3. čtvrtletí patřila řada politicky motivovaných útoků v Evropě a Asii a také útoky proti vývojářům her. Kromě toho se útočníci zaměřili na zdroje pro boj s pandemií v několika zemích a vnikla série útoků ransomwaru na poskytovatele telekomunikačních služeb v Kanadě, USA a Velké Británii.

Útočníci se představovali jako členové nechvalně známé ransomwarové skupiny REvil a blokovali servery společností, aby je přinutili zaplatit výkupné.

Výzkumníci společnosti Kaspersky také pozorovali velmi neobvyklý DDoS útok na státní univerzitu, který trval několik dnů. Ačkoli útoky na vzdělávací instituce nejsou neobvyklé, tento byl obzvláště sofistikovaný.

Útočníkům šlo o on-line účty uchazečů o studium na státní univerzitě a použili takový způsob útoku, který tyto zdroje zcela znepřístupnil. Útok pokračoval i po zahájení filtrování, což je neobvyklé.

Jak se ochránit před DDoS útoky:

Analyzujte svůj běžný síťový provoz - ke zjištění trendů a tendencí provozu je vhodné používat nástroje pro monitorování sítě a aplikací, díky poznání typických vzorců a charakteristik provozu vaší firmy můžete stanovit jeho základní stav, abyste mohli snadněji identifikovat neobvyklou aktivitu, která bývá příznakem DDoS útoku

Implementujte profesionální řešení na ochranu své organizace před DDoS útoky, např. Kaspersky DDoS Protection, které vzniklo spojením rozsáhlých odborných znalostí v oblasti boje proti kybernetickým hrozbám a vlastním vývojem unikátních prostředků ochrany ve společnosti Kaspersky

Prověřte relevantní smlouvy uzavřené s třetími stranami, včetně poskytovatelů internetových služeb, a jejich kontaktní údaje, aby se bezpečnostní týmy mohly v případě útoku rychle obrátit na příslušnou firmu