Cloudflare, 2023'ün üçüncü çeyreğinde kaydedilen hiper-volümetrik HTTP DDO'larının (dağıtılmış hizmet reddi) saldırılarının sayısının, tehdit manzarasının yeni bir bölüme girdiğini gösterdiğini söylüyor.
DDOS saldırıları, büyük miktarlarda çöp trafiği veya çok sayıda sahte talebi, uygulamaları, web sitelerini ve çevrimiçi hizmetleri barındıran ve onları meşru ziyaretçiler için kullanılamaz hale getirmek için hedeflenen sunuculara yönlendirmeyi içeren bir tür siber saldırıdır.
BleepingComputer ile paylaşılan bir CloudFlare raporu, 3. çeyrek 2023 sırasında, internet şirketinin binlerce hiper hacimsel HTTP DDOS saldırılarını azalttığını ortaya koyuyor.
Bu saldırıların 89'undan fazlası saniyede 100 milyon talebi (RPS) aştı ve en büyük olanı, Şubat 2023'te meydana gelen önceki rekordan üç kat daha büyük olan 201 milyon RPS'de zirve yaptı.
Bu saldırılar, tehdit aktörlerinin Ağustos 2023'ten bu yana sıfır gün olarak kullanıldığı 'HTTP/2 Rapid Sıfırlama' adlı yeni bir teknikten yararlanarak mümkün olmuştur.
Şirket, HTTP/2 hızlı sıfırlama saldırılarının, milyonlarca zayıf IOT yerine 5-20 bin düğüm arasında VM tabanlı botnet kullandığını ve düğüm başına çok daha önemli bir yumruk sağlayabildiğini söylüyor.
Genel olarak, Cloudflare, son çeyrekte HTTP DDOS saldırı trafiğinin toplu hacminde% 65'lik bir artış ve L3/L4 DDOS saldırılarında% 14'lük bir artış olduğunu bildirmektedir.
Bu çeyrek hedeflerle ilgili olarak, oyun ve kumar kuruluşları aslanın HTTP DDO'larından aslan payını aldı, ardından BT ve İnternet hizmetleri, kripto para birimi, yazılım ve telekomünikasyonlar izledi.
Uygulama katmanı DDOS saldırıları ise çoğunlukla madencilik firmalarını, kar amacı gütmeyen kuruluşları, ilaçları ve ABD federal hükümeti hedef aldı.
Tüm HTTP DDOS trafiğinin yaklaşık% 5'i Amerika Birleşik Devletleri'ndeki kuruluşlara yönlendirildi,% 3,1'i Singapur'daki firmalara gitti ve Çin% 2.2 ile üçüncü oldu.
Cloudflare, daha az bilinen saldırı vektörlerinde yeni saldırı stratejilerinin ortaya çıktığını gösterebilecek eğilimleri de gözlemledi.
İlk dikkate değer eğilim, gözlemlenen MDNS (çok noktaya yayın DNS) saldırılarında üç ayda bir% 456'lık bir artıştır.
MDNS, saldırganların amplifikasyon saldırıları için kullandığı yerel ağlarda hizmet/cihaz keşfi için UDP tabanlı bir protokoldür ve savunmasız MDNS sunucularını hedef adresi ile kötü amaçlı sorgulara yanıt vermek için kandırır.
İkinci önemli artış,%387'lik bir artış kaydeden COAP (kısıtlı uygulama protokolü) ile ilgilidir.
CoAP, basit elektronik cihazlar arasında hafif iletişim için tasarlanmış bir protokoldür. Saldırganlar, protokolün çok noktaya yayın yeteneklerini kötüye kullanmak ve istenmeyen trafik oluşturmak için kötü yapılandırılmış cihazlardan yararlanır.
Gözlemlenen üçüncü eğilim, bu çeyrekte ESP (Kapsülleme Güvenlik Yükü) DDOS saldırılarında% 303'lük bir artıştır.
IPSEC'in bir parçası olan ESP, DDOS saldırılarını yükseltmek için yanlış yapılandırılmış veya savunmasız cihazlarda istismar edilebilen güvenli bir ağ iletişimi protokolüdür.
Son olarak Cloudflare, fidye DDOS saldırılarının ardışık ikinci çeyreğe düşerek olumsuz bir eğilim izlediğini bildirdi.
DDOS saldırıları, tehdit aktörleri modern savunmaları atlatmak için yeni teknikleri uyarlarken ve keşfettikçe sürekli olarak gelişir. Dahası, hacktivist gruplar, siyasi varlıkları veya bir ülkenin protesto ettikleri kuruluşları hedeflemek için DDOS saldırılarını giderek daha fazla kullandılar.
En etkili savunma stratejisi, DDOS esnekliğini artırmak için kapsamlı, çok katmanlı bir yaklaşımı kapsamaktadır. Ancak, yeni teknikler ortaya çıktıkça, şirketlerin ve güvenlik şirketlerinin savunma stratejilerini geliştirmeleri gerekecektir.
Yeni 'http/2 hızlı sıfırlama' sıfır gün saldırısı DDOS kayıtlarını kırıyor
Cloudflare DDOS korumaları Cloudflare kullanılarak ironik bir şekilde baypas
Alman mali ajansı sitesi Cuma gününden bu yana DDOS saldırısıyla bozuldu
Kaynak: Bleeping Computer