Microsoft lunedì ha rivelato che la sua piattaforma cloud Azure ha mitigato un attacco DDoS (Distributed Denial-of-Service) di 2,4 Tbps nell'ultima settimana di agosto rivolto a un cliente senza nome in Europa, superando un attacco di 2,3 Tbps interrotto da Amazon Web Services nel febbraio 2020.
"Questo è il 140 percento in più rispetto all'attacco da 1 Tbps del 2020 e superiore a qualsiasi evento volumetrico di rete precedentemente rilevato su Azure", ha dichiarato in un post Amir Dahan, senior program manager per Azure Networking , definendolo una " riflessione UDP " della durata di circa 10 minuti.
Gli attacchi di amplificazione riflessa sono un tipo di attacchi Denial of Service in cui un attore di minacce sfrutta la natura senza connessione del protocollo UDP con richieste contraffatte in modo da sopraffare un server o una rete di destinazione con un flusso di pacchetti, causando interruzioni o rendendo il server e i suoi infrastrutture circostanti non disponibili.
Si dice che l'attacco abbia avuto origine da una botnet di circa 70.000 dispositivi compromessi situati principalmente nella regione Asia-Pacifico, come Malesia, Vietnam, Taiwan, Giappone e Cina, nonché negli Stati Uniti.
Microsoft ha affermato di aver osservato tre burst di breve durata, ciascuno dei quali è aumentato in pochi secondi fino a volumi di terabit: il primo a 2,4 Tbps, il secondo a 0,55 Tbps e il terzo a 1,7 Tbps.
La notizia dell'attacco DDoS arriva un mese dopo che il colosso Internet russo Yandex è diventato il bersaglio di un attacco DDoS (Distributed Denial-of-Service) da record da parte di una nuova botnet chiamata Mēris , che ha colpito l'infrastruttura web dell'azienda con milioni di richieste HTTP, prima di raggiungere un picco di 21,8 milioni di richieste al secondo (RPS).
"I cattivi attori, ora più che mai, cercano continuamente modi per portare le applicazioni offline", ha detto Dahan. "Attacchi di queste dimensioni dimostrano la capacità dei malintenzionati di provocare il caos inondando gli obiettivi con volumi di traffico giganteschi che cercano di soffocare la capacità della rete".
Commenti
Posta un commento