Ширкати инфрасохтори интернетии Cloudflare ҳафтаи гузашта бузургтарин ҳамлаи HTTPS DDoS-ро дар таърих сабт ва намоиш дод, ки то 26 миллион дархост дар як сония. Ҳамлагарон ба вебсайти як муштарии ширкат, ки аз нақшаи маълумоти ройгон истифода мебарад, ҳамла карданд.
Ҳамла пеш аз ҳама аз ҷониби провайдерҳои хидматрасонии абрӣ, на аз ISP-ҳои истиқоматӣ сурат гирифт, ки ба гуфтаи ширкат, истифодаи мошинҳои виртуалии рабудашуда ва серверҳои пурқувват барои анҷом додани ҳамла ба ҷои дастгоҳҳои хеле заифтари Интернети ашё (IoT) мебошад.
Ҳамлаи DDoS бо суръати 26 миллион дархост дар як сония низ аз ҷониби ботнети хурд, вале пурқудрати 5067 дастгоҳ анҷом дода шуд. Ҳар як гиреҳ дар авҷи худ тақрибан 5200 дархост дар як сония тавлид мекард. Cloudflare инро бо ботнети калонтари 730 дастгоҳе, ки пайгирӣ мекард, муқоиса кард. Ботнети калонтар наметавонад дар як сония беш аз як миллион дархост тавлид кунад, ки масалан, ба ҳисоби миёна дар як дастгоҳ тақрибан 1,3 дархост дар як сония аст. Ба ҳисоби миёна, ботнет бо суръати 26 миллион rpm аз ҳисоби истифодаи мошинҳои виртуалӣ ва серверҳо 4000 маротиба қавӣ буд.
Ширкат илова кард, ки бояд қайд кард, ки ҳамла тавассути HTTPS сурат гирифтааст. "Ҳамлаҳои HTTPS DDoS аз нуқтаи назари захираҳои компютерии лозимӣ гаронтаранд, зеро арзиши баландтари таъсиси пайвасти бехатари рамзшудаи TLS," гуфт Cloudflare. “Барои ҳамлагар оғоз кардани ҳамла ва барои ҷабрдида сабук кардани он гаронтар аст. Мо дар гузашта ҳамлаҳои хеле калонро аз болои HTTP (шифрнашуда) мушоҳида кардем, аммо ин ҳамла аз он сабаб фарқ мекунад, ки он барои миқёси худ захираҳои серталаб аст."
Дар тӯли камтар аз 30 сония, ботнет беш аз 212 миллион дархости HTTPS-ро аз беш аз 1500 шабака дар 121 кишвари ҷаҳон тавлид кард. Кишварҳои пешсаф Индонезия, Иёлоти Муттаҳида, Бразилия ва Русия буданд, ки тақрибан 3% ҳамлаҳо тавассути гиреҳҳои Tor сурат мегиранд. Шабакаҳои асосии манбаъ OVH-и Фаронса, Telkomnet-и Индонезия, iboss-и Амрико ва Ajeel-и Либия буданд.
Cloudflare қайд кард, ки гузориши охирини тамоюлҳои DDoS нишон медиҳад, ки аксари ҳамлаҳо миқёси хурд, ба монанди вандализми киберӣ мебошанд. Бо вуҷуди ин, ҳатто ҳамлаҳои хурд метавонанд ба захираҳои интернетии ҳифзнашуда таъсири ҷиддӣ расонанд. Ширкат илова кард, ки ҳамлаҳои бузург дар ҳаҷм ва басомад афзоиш меёбанд, аммо кӯтоҳ ва зуд боқӣ мемонанд. Ҳамлагарон қувваи ботнети худро мутамарказ мекунанд, то дар як зарбаи нокаут зуд зарар расонанд ва ҳангоми кӯшиши пешгирӣ кардани ошкоршавӣ.
Шумо метавонед ба Украина дар мубориза бар зидди истилогарони рус кӯмак кунед. Роҳи беҳтарини иҷрои ин хайрия маблағ ба Қувваҳои Мусаллаҳи Украина мебошад Savelife ё тавассути саҳифаи расмӣ NBU.
Ҳамчунин хонед:
- SpyBuster MacPaw ҳоло аз таҳдидҳои киберии Русия дар браузер муҳофизат мекунад
- MacPaw's ClearVPN барандаи ҷоизаи байналмилалии киберамният шуд