Os cibercriminosos têm lançado pesados ataques DDoS desde o início de 2021 para prejudicar as vítimas e forçá-las a pagar resgates. Segundo Tom Emmons, arquiteto de produto da Akamai, desde o início do ano, a empresa viu mais ataques com pico superior a 50 Gbps do que durante todo o ano de 2019. Os dois maiores foram lançados contra uma organização europeia do setor de jogos. azarado e contra uma empresa de videogame asiática: o primeiro a 824 Gbps e o segundo a 812 Gbps, ambos em 24 de fevereiro. Em 5 de março, a Akamai registrou um ataque de 594 Gbps contra outra organização.
Os três ataques observados acima não alcançaram a magnitude dos maiores ataques DDoS que a empresa mitigou até agora (pico de 1,35 Tbps em 2018 e 1,44 Tbps em 2020), mas estão entre os seis maiores que a Akamai já encontrou.
Segundo Emmons, os especialistas da Akamai perceberam que os atacantes estão se expandindo em diferentes regiões e setores, já que o número de alvos em 2021 já é 57% maior que no ano passado. O especialista diz que os agentes de ameaças buscam novas formas de contornar as defesas e paralisar os recursos de seus alvos, inclusive por meio do uso de novos vetores de ataque, como o protocolo de controle de congestionamento de datagrama (DCCP), ou protocolo 33, observado recentemente.
“Os ataques que usam esse vetor são semelhantes às inundações de SYN no DCCP, mas são volumétricos por natureza e têm o objetivo de contornar as defesas que se concentram no tráfego TCP e UDP. No geral, 2.021 campanhas de DDoS são mais direcionadas e persistentes ”, diz Emmons. “Vários desses ataques foram direcionados aos endereços IP de dois clientes específicos e duraram vários dias, tentando explorar qualquer fraqueza em suas defesas.”
“Em um ataque, os agentes de ameaça visavam quase uma dúzia de IPs e alternavam entre vários vetores de ataque DDoS, tentando aumentar a probabilidade de interromper os ambientes de back-end. Na verdade, 65% dos ataques DDoS lançados contra clientes foram multivetoriais ”, acrescentou. Este ano, espera-se que um aumento geral no número de ataques DDoS seja acompanhado por um pico em grandes ataques DDoS (a mais de 50 Gbps), com mais vítimas em mais setores.
Com agências de notícias internacionais
Fonte: CisoAdvisor
