O mais recente relatório da Cloudflare mostra que os ataques DDoS continuam sendo uma ameaça significativa
PRAGA, 9 de março de 2021 – A empresa Cloudflare, fornecedora de uma plataforma que aumenta a segurança, o desempenho e a confiabilidade de aplicações de internet, informou que, de acordo com seu relatório DDoS do 4º trimestre de 2020, ocorreu nesse período, pela primeira vez, uma redução anual no número trimestral de ataques. No entanto, o relatório constata que os ataques DDoS continuam sendo uma ameaça significativa devido ao rápido crescimento dos dispositivos IoT e, sobretudo, às novas táticas dos hackers, que incluem, por exemplo, a extorsão por meio da ameaça de um ataque DDoS.
As conclusões baseiam-se em informações obtidas de mais de 200 datacenters da Cloudflare, que protegem mais de 3 milhões de clientes e fornecem estatísticas interessantes sobre ataques DDoS e suas tendências. As conclusões mais relevantes do 4º trimestre incluem:
- Número de ataques: Pela primeira vez em 2020, o número total de ataques registrados no 4º trimestre diminuiu em comparação com o trimestre anterior.
- Duração do ataque: 73% dos ataques observados duraram menos de uma hora, uma redução
em relação aos 88% no 3º trimestre. - Vetores de ataque: Os floods SYN, ACK e RST continuam predominantes, sendo interessante o aumento dos ataques NetBIOS em impressionantes 5.400%.
- Nova tática dos atacantes: Estão surgindo tentativas de extorsão por meio da ameaça de ataque DDoS (Ransom DDoS), com solicitação de resgate em Bitcoins.
- Atividade DDoS global: A maior proporção de atividades de ataque em comparação com o tráfego normal foi registrada em datacenters europeus na Romênia, Rússia e Turquia.
Um ataque DoS padrão parte de uma única máquina e, portanto, não é tão devastador. Contudo, sua variante DDoS (Distributed Denial of Service) é realizada a partir de um grande número de máquinas ou dispositivos controlados, e suas consequências podem ser catastróficas. Os atacantes constroem sua rede de dispositivos controlados por meio de outros ataques e infecções. Eles não se limitam apenas a computadores convencionais: outros dispositivos, como câmeras IP, babás eletrônicas e outros itens IoT conectados à internet, também podem se tornar seus escravos. E, infelizmente, muitas vezes com pouca ou nenhuma segurança.
“Os ataques DDoS continuam sendo uma ameaça e um risco significativos para a infraestrutura da internet”, afirmou Michal Hebeda, Sales Engineer da ZEBRA SYSTEMS. “Sua aparente queda entre o terceiro e o quarto trimestre do ano passado foi provavelmente causada pelo aumento expressivo no início da pandemia de Covid-19. Compreender a evolução e as tendências de desenvolvimento desses ataques nos permitirá adotar, em tempo hábil, medidas defensivas que podem eliminá-los parcial ou totalmente.”
Mais informações em https://blog.cloudflare.com/network-layer-ddos-attack-trends-for-q4-2020/.
A Cloudflare foi recentemente nomeada líder em soluções de proteção contra DDoS na avaliação da Forrester Research: https://www.cloudflare.com/forrester-wave-ddos-mitigation-2021/.
Na República Tcheca e na Eslováquia, a parceira da Cloudflare é a ZEBRA SYSTEMS, responsável pelo fornecimento de serviços voltados à segurança da infraestrutura de aplicações e rede (incluindo, por exemplo, Cloudflare DDoS e WAF), ao aumento do desempenho e da confiabilidade de aplicações de internet (Cloudflare CDN e DNS), à colaboração em equipe (Cloudflare for Teams, Cloudflare Access) e a plataformas para desenvolvedores (Cloudflare Workers).
Autor do artigo: Redação ZEBR.ai
