A Kaspersky divulgou o relatório de ataque DDoS Kaspersky Q3 2021 em 8 de novembro, que resume os ataques DDoS no terceiro trimestre de 2021. O relatório aponta que dois novos vetores de ataque surgiram durante o trimestre, o que pode representar uma séria ameaça aos principais recursos da web no futuro. Além disso, foi relatado que a descoberta do poderoso botnet “Meris” e o número de ataques DDoS aumentaram significativamente em comparação com o mesmo trimestre do ano anterior e o trimestre anterior.
De acordo com a Kaspersky, um dos novos vetores de ataque é uma exploração de falsificação de TCP. Os ataques DDoS tradicionais foram executados usando o protocolo UDP porque eles não exigem o estabelecimento de uma conexão e podem falsificar endereços IP. No entanto, existe a preocupação de que a situação possa mudar com a descoberta de um novo método de falsificação pelo TCP este ano. Novos ataques visam dispositivos de segurança, como firewalls entre clientes e servidores. Devido à natureza da função de segurança, esses dispositivos podem reagir a pacotes recebidos sem monitorar a validade da sessão TCP, portanto, é possível que um ataque DDoS seja estabelecido enviando intencionalmente pacotes TCP maliciosos.
O segundo novo vetor de ataque é denominado “Black Storm”, que finge ser outro dispositivo na mesma rede contra a porta fechada de qualquer dispositivo na rede do provedor de serviços de comunicação (CSP). Envie uma solicitação. O dispositivo de destino responde com uma mensagem de que a porta não está disponível. Ao enviar intencionalmente um grande número dessas solicitações maliciosas, é possível que o dispositivo de destino fique sobrecarregado.
Notícias Relacionadas
Tecnologia móvel
Samsung destaca avanço nas mensagens RCS com suporte no iOS
O suporte a RCS chega ao iOS com o iOS 18.1, permitindo que usuários de Android e iPhone aproveitem uma experiência de mensagens aprimorada e sem necessidade de redes sociais.
Mercado elétrico
Xiaomi atinge R$ 7,14 bilhões em receita com veículos elétricos no 3º trimestre de 2024
Xiaomi fecha o 3º trimestre de 2024 com R$ 7,14 bilhões em receita com veículos elétricos, impulsionado pelo sucesso da série SU7, apesar do prejuízo operacional.
Mais notável no terceiro trimestre foi a descoberta de um poderoso botnet DDoS chamado “Meris”. Meris consiste principalmente em dispositivos de rede de alto desempenho da MikroTik, que podem usar pipelines HTTP para enviar um grande número de solicitações em um curto espaço de tempo. Ataques DDoS em grande escala se espalharam por toda a Nova Zelândia no terceiro trimestre, alguns dos quais foram causados por Meris.
A tendência geral é que o número de ataques DDoS no terceiro trimestre de 2021 tenha aumentado significativamente em relação ao mesmo período do ano anterior (terceiro trimestre de 2020) e ao trimestre anterior (segundo trimestre de 2021). Geralmente se diz que existe uma correlação entre o número de ataques DDoS e o valor de mercado das criptomoedas. Isso ocorre porque o mercado de ataque DDoS e o mercado de mineração de criptomoedas competem por recursos de computação e, quando o valor da criptomoeda é alto, os ataques DDoS tendem a diminuir. Em contraste, os ataques DDoS também aumentaram no trimestre, apesar do fato de as criptomoedas permanecerem com alto valor, e a mudança foi observada.
Além do acima, várias estatísticas e análises que resumem as tendências de ataques DDoS também são publicadas. É sabido que os ataques DDoS provavelmente ganharão força no quarto trimestre de cada ano, portanto, é uma boa ideia para o pessoal de segurança corporativa entender as tendências deste ano como uma contramedida.
