Cloudflare, un lider global în furnizarea de servicii de protecție și performanță pentru site-uri și aplicații, a reușit recent să mitigheze un atac DDoS de 3.8 terabiți pe secundă (Tbps), marcând un nou record în ceea ce privește atacurile cibernetice de acest tip. Atacul a fost parte dintr-o campanie de o lună întreagă, îndreptată împotriva mai multor clienți din sectoare sensibile precum financiar, telecomunicații și internet.
Ce S-a Întâmplat?
Acest atac masiv, îndreptat către un client anonim al Cloudflare, a fost complet blocat de sistemele autonome ale companiei, fără intervenție umană. În decursul lunii, Cloudflare a reușit să intercepteze peste 100 de atacuri DDoS de mare volum la nivelul straturilor 3/4 ale rețelei (L3/4). Multe dintre acestea au depășit 2 miliarde de pachete pe secundă și au avut o intensitate de peste 3 Tbps.
Cel mai puternic atac a atins un vârf de 3.8 Tbps în doar un minut, încercând să inunde rețeaua clientului cu trafic malițios. Astfel de atacuri sunt concepute pentru a copleși atât lățimea de bandă a rețelelor, cât și resursele de procesare ale dispozitivelor și aplicațiilor vizate.
Cum a Reușit Cloudflare să Contracareze Atacul?
Cloudflare a folosit sisteme complet autonome, capabile să detecteze și să neutralizeze atacurile în timp real, fără a fi nevoie de intervenția inginerilor. Aceste sisteme se bazează pe inteligența artificială și algoritmi de învățare automată pentru a analiza și filtra traficul, separând instantaneu fluxurile legitime de cele malițioase.
Sursa Atacurilor: Routere Compromise și Dispozitive Vulnerabile
Atacurile au folosit predominant protocolul UDP, cunoscut pentru potențialul său de a genera un volum mare de trafic nesolicitat. Sursele principale de trafic au provenit din țări precum Vietnam, Rusia, Brazilia, Spania și Statele Unite. Mai îngrijorător este faptul că o mare parte din atacuri a fost generată de dispozitive Asus compromise, afectate de o vulnerabilitate recent descoperită (CVE 9.8), care permite atacatorilor să preia controlul și să le transforme în „zombie” ce participă la aceste atacuri.
Ce Urmează?
Aceste atacuri masive evidențiază faptul că securitatea cibernetică trebuie să evolueze constant. Cloudflare, precum și alte companii din domeniu, trebuie să-și întărească sistemele de apărare pentru a face față provocărilor din ce în ce mai sofisticate.
Companiile din sectoare critice, precum cel financiar și telecomunicații, sunt ținte principale ale atacatorilor și trebuie să adopte soluții de securitate avansate. De asemenea, utilizatorii casnici ar trebui să își actualizeze constant dispozitivele pentru a preveni transformarea acestora în surse de atac.
Concluzie
Recordul de 3.8 Tbps stabilit de acest atac DDoS demonstrează că actorii rău intenționați devin din ce în ce mai agresivi și mai bine echipați. În același timp, succesul Cloudflare în contracararea unui astfel de atac arată că tehnologiile de apărare cibernetică avansate pot ține pasul cu amenințările, însă doar dacă sunt îmbunătățite continuu.