Страшный сон ИБ-специалиста: DDoS-атака длительностью в 64 дня

[Alex03]

                                

Компания подготовила отчет «Q2 2015 Global DDoS Trends Report», в котором изучила порядка 3000 атак, совершенных киберпреступниками в период между 1 марта и 7 мая 2015 года. Анализ собранных данных позволил выяснить, чтоDDoS-атаки стали более интенсивными и длительными. Самая долговременная атака, попавшая в отчет, длилась 64 дня. Максимальная зафиксированная мощность атаки составила 253 Гбит/с.

            Отмечается, что DDoS-атаки становятся все более коммодитизированными, лишаясь налета кустарности и приобретая вид отлаженного продукта, а нижняя граница цены на распределенные ботнеты для подобных атак на черном рынке упала чуть ли не до $20 в месяц. Часто оплата за аренду ботнетов проводится с помощью биткоинов. В среднем оплата ботнета обходилась злоумышленникам в $38 в час.

            Специалисты Imperva отмечают, что за последние несколько лет изощренность, сложность и длительность атак заметно выросли. Хакеры активно изучают средства, которые обнаруживают и блокируют DDoS-атаки, и создают средства, обходящие защиту.

            Что касается длительности, то 71% атак, имевших место в отчетный период, длились  до трех часов, а порядка 20% — пять дней и дольше. За 72 дня наблюдений 17% компаний были атакованы более пяти раз, 10% попадали под удар более 10 раз. Несколько компаний были атакованы злоумышленниками каждый день на протяжении всех 72 дней. Порядка 47% компаний были атакованы повторно в течение последующих 60 дней.

            Что касается географических особенностей явления, то более 55% атакующего трафика поступило из Китая (14%), Вьетнама (13,8%), США (9,7%), Бразилии (9,5%) и Таиланда (8,1%).

            И самое интересно: в DDoS-атаках начали активно использовать устройства IoT. «Интернет вещей» вносит свой вклад, устройства с IoT-возможностями участвовали в 8% DDoS-атак по протоколу SSDP.

http://finance.yahoo.com/news/imperva-report-finds-ddos-attacks-040100676.html

http://www.it-weekly.ru/market/security/73948.html