L'ultimo report di Cloudflare mostra che gli attacchi DDoS rappresentano ancora una minaccia significativa
PRAGA, 9 marzo 2021 – La società Cloudflare, fornitore di una piattaforma che aumenta la sicurezza, le prestazioni e l'affidabilità delle applicazioni internet, ha dichiarato che, secondo il suo report DDoS del 4° trimestre 2020, in questo periodo si è verificata per la prima volta una diminuzione su base annua del numero trimestrale di attacchi. Tuttavia, il rapporto rileva che gli attacchi DDoS continuano a rappresentare una minaccia significativa a causa del rapido aumento dei dispositivi IoT e soprattutto alla luce delle nuove tattiche degli hacker, tra cui figura ad esempio l'estorsione tramite minaccia di attacco DDoS.
I risultati si basano sulle informazioni ottenute da oltre 200 data center di Cloudflare, che proteggono più di 3 milioni di clienti e forniscono interessanti statistiche sugli attacchi DDoS e sulle loro tendenze. I risultati più interessanti del Q4 includono:
- Numero di attacchi: Per la prima volta nel 2020, il numero totale di attacchi registrati nel 4° trimestre è diminuito rispetto al trimestre precedente.
- Durata dell'attacco: il 73% degli attacchi osservati è durato meno di un'ora, in calo
dall'88% del 3° trimestre. - Vettori di attacco: I flood SYN, ACK e RST rimangono predominanti; interessante è l'aumento degli attacchi NetBIOS di un incredibile 5.400%.
- Nuova tattica degli attaccanti: Emergono tentativi di estorsione tramite minaccia di attacco DDoS (Ransom DDoS), con richiesta di riscatto in Bitcoin.
- Attività DDoS globale: Il rapporto più elevato tra attività di attacco e traffico normale è stato registrato dai data center europei in Romania, Russia e Turchia.
Un normale attacco DoS viene condotto da una sola macchina e pertanto non è altrettanto distruttivo. Tuttavia, la sua variante DDoS (Distributed Denial of Service) viene condotta da un gran numero di macchine o dispositivi controllati e le sue conseguenze possono essere catastrofiche. Gli attaccanti costruiscono la propria rete di dispositivi controllati attraverso ulteriori attacchi e infezioni. Non si limitano ai computer tradizionali: anche altri dispositivi, quali telecamere IP, baby monitor e altri dispositivi IoT connessi a internet, possono diventare loro schiavi. E purtroppo molto spesso con una protezione debole o del tutto assente.
«Gli attacchi DDoS continuano a rappresentare una minaccia e un pericolo significativo per l'infrastruttura internet», ha dichiarato Michal Hebeda, Sales Engineer di ZEBRA SYSTEMS. «Il loro apparente calo tra il terzo e il quarto trimestre dello scorso anno è stato piuttosto causato dal notevole aumento verificatosi all'inizio della pandemia di Covid-19. Comprendere l'evoluzione e le tendenze di sviluppo di tali attacchi ci consentirà di adottare tempestivamente misure difensive in grado di eliminarli parzialmente o completamente.»
Ulteriori informazioni su https://blog.cloudflare.com/network-layer-ddos-attack-trends-for-q4-2020/.
Cloudflare è stata recentemente nominata leader nelle soluzioni di protezione DDoS nella valutazione di Forrester Research: https://www.cloudflare.com/forrester-wave-ddos-mitigation-2021/.
Nella Repubblica Ceca e in Slovacchia, il partner di Cloudflare è ZEBRA SYSTEMS, responsabile della fornitura di servizi orientati alla sicurezza dell'infrastruttura applicativa e di rete (inclusi, ad esempio, Cloudflare DDoS e WAF), al miglioramento delle prestazioni e dell'affidabilità delle applicazioni internet (Cloudflare CDN e DNS), alla collaborazione di team (Cloudflare for Teams, Cloudflare Access) e alle piattaforme per sviluppatori (Cloudflare Workers).
Autore dell’articolo: Redazione ZEBR.ai
