Tấn công “ngập lụt” bằng UDP chiếm 49% tổng số vụ tấn công

Các vụ tấn công ngập lụt (Flood Attacks) sử dụng Giao thức gói dữ liệu người dùng (User Datagram Protocol - UDP) tiếp tục chiếm ưu thế trong Quý 3/2016, chiếm 49% tổng số vụ tấn công trong quý này. Những vụ tấn công ngập lụt bằng UDP phổ biến nhất đã được giảm thiểu là các vụ tấn công phản hồi qua Hệ thống tên miền (Domain Name System - DNS), tiếp đến là qua Giao thức đồng bộ thời gian mạng (Network Time Protocol - NTP).
Đợt tấn công ngập lụt cường độ cao nhất trong Quý 3/2016 là TCP SYN flood đạt đỉnh điểm khoảng 60 Gigabit mỗi giây (Gbps) và 150 triệu gói tin mỗi giây (Mpps). Vụ tấn công ngập lụt này là một trong những vụ tấn công có lượng gói tin truyền đi mỗi giây cao nhất mà Verisign từng quan sát được, vượt qua cả vụ tấn công trước đạt 125 Mpps đã được giảm thiểu bởi Verisign trong Quý 4/2015.
Vụ tấn công lớn nhất trong Quý 3/2016 đã tận dụng giao thức (IP protocol 47) Mã hóa Định tuyến (Generic Routing Encapsulation - GRE) và đạt đỉnh điểm lên đến 250+ Gbps và 50+ Mpps. Đây là lần đầu tiên Verisign quan sát được loại hình tấn công này trên cơ sở dữ liệu khách hàng của hãng.
Báo cáo cũng cho thấy, mức tấn công đỉnh điểm trung bình trong năm 2016 tiếp tục có xu hướng gia tăng so với những năm trước. Mức tấn công đỉnh điểm trung bình trong Quý 3/2016 đạt 12,78 Gbps, tăng 82% so với cùng kỳ năm ngoái; 41% các vụ tấn công DDoS tận dụng 3 hoặc nhiều loại hình tấn công khác nhau; Dịch vụ CNTT/Đám mây/SaaS, chiếm 37% trong tổng số hoạt động giảm thiểu, vẫn là các lĩnh vực bị nhắm đến thường xuyên nhất trong vòng 8 quý vừa qua, theo sau là lĩnh vực tài chính, chiếm 29%...
(GN)

Cảnh báo mã độc máy tính giả mạo thư điện tử của Bộ Công an

Một phần ba người mua sắm bị thiệt hại tài chính trong mùa Giáng Sinh

Lỗ hổng trong bộ sạc điện xe hơi có thể làm hỏng mạng gia đình

Kaspersky Lab hợp tác với The Mix khởi động chiến dịch #AndOwningIt
