Raporti më i fundit i Cloudflare tregon se sulmet DDoS mbeten ende një kërcënim i rëndësishëm
PRAGË, 9 mars 2021 – Kompania Cloudflare, furnizues i një platforme që rrit sigurinë, performancën dhe besueshmërinë e aplikacioneve të internetit, deklaroi se sipas raportit të saj DDoS për tremujorin e katërt të vitit 2020, në këtë periudhë për herë të parë pati një rënie vjetore të numrit tremujor të sulmeve. Megjithatë, raporti konstaton se sulmet DDoS mbeten ende një kërcënim i rëndësishëm për shkak të rritjes së shpejtë të pajisjeve IoT dhe veçanërisht duke pasur parasysh taktikat e reja të hakerëve, ndër të cilat bën pjesë, për shembull, zhvatja me kërcënimin e një sulmi DDoS.
Gjetjet bazohen në informacionet e marra nga më shumë se 200 qendra të të dhënave të Cloudflare, të cilat mbrojnë mbi 3 milionë klientë dhe ofrojnë statistika interesante për sulmet DDoS dhe tendencat e tyre. Gjetjet më interesante për Q4 përfshijnë:
- Numri i sulmeve: Për herë të parë në vitin 2020, numri i përgjithshëm i sulmeve të regjistruara në tremujorin e katërt ra krahasuar me tremujorin e mëparshëm.
- Kohëzgjatja e sulmit: 73 % e sulmeve të vëzhguara zgjatën më pak se një orë, një rënie
nga 88 % në tremujorin e tretë. - Vektorët e sulmit: SYN, ACK dhe RST flood mbeten dominues, ndërsa interesant është rritja e sulmeve NetBIOS me një 5 400 % të pabesueshme.
- Taktikë e re e sulmuesve: Po shfaqen përpjekje për zhvatje me kërcënimin e një sulmi DDoS (Ransom DDoS), me kërkesë për shpërblim në Bitcoin.
- Aktiviteti global DDoS: Raportin më të lartë të aktivitetit sulmues krahasuar me trafikun normal e regjistruan qendrat evropiane të të dhënave në Rumani, Rusi dhe Turqi.
Një sulm standard DoS kryhet nga një kompjuter i vetëm dhe për këtë arsye nuk është aq shkatërrues. Megjithatë, derivati i tij DDoS (Distributed Denial of Service) kryhet nga një numër i madh kompjuterësh ose pajisjesh të kontrolluara dhe pasojat e tij mund të jenë katastrofike. Sulmuesit e ndërtojnë rrjetin e tyre të pajisjeve të kontrolluara përmes sulmeve dhe infektimeve të tjera. Ata nuk kufizohen vetëm te kompjuterët klasikë, por skllevër të tyre mund të bëhen edhe pajisje të tjera, si për shembull kamerat IP, monitorët e foshnjave dhe pajisje të tjera IoT të lidhura me internetin. Dhe fatkeqësisht, shumë shpesh me siguri të dobët ose fare pa siguri.
„Sulmet DDoS mbeten ende një kërcënim dhe rrezik i rëndësishëm për infrastrukturën e internetit,“ tha Michal Hebeda, Sales Engineer nga ZEBRA SYSTEMS. „Rënia e tyre e dukshme midis tremujorit të tretë dhe të katërt të vitit të kaluar u shkaktua më tepër nga rritja e konsiderueshme me fillimin e pandemisë Covid-19. Kuptimi i zhvillimit dhe tendencave evolutive të sulmeve të tilla do të na lejojë të marrim në kohë masa mbrojtëse që mund t'i eliminojnë ato pjesërisht ose plotësisht.“
Më shumë në https://blog.cloudflare.com/network-layer-ddos-attack-trends-for-q4-2020/.
Cloudflare së fundmi u emërua lider në zgjidhjet e mbrojtjes kundër DDoS në kuadër të vlerësimit të Forrester Research: https://www.cloudflare.com/forrester-wave-ddos-mitigation-2021/.
Në Çeki dhe në Sllovaki, partner i Cloudflare është kompania ZEBRA SYSTEMS, e cila është përgjegjëse për ofrimin e shërbimeve të fokusuara në sigurinë e infrastrukturës së aplikacioneve dhe rrjetit (duke përfshirë, për shembull, Cloudflare DDoS dhe WAF), rritjen e performancës dhe besueshmërisë së aplikacioneve të internetit (Cloudflare CDN dhe DNS), bashkëpunimin në ekip (Cloudflare for Teams, Cloudflare Access) ose platformat për zhvillues (Cloudflare Workers).
Autori i artikullit: Redaksia ZEBR.ai
