Verisign phát hiện một tổ chức bị hacker 'oanh tạc' DDoS với 1 triệu gói tin mỗi giây

TheáthiệnmộttổchứcbịhackeroanhtạcDDoSvớitriệugóitinmỗigiâbảng xếp hạng ýo Báo cáo Xu hướng tấn công DDoS quý III/2017 vừa được Verisign công bố, số lượng các vụ tấn công có xu hướng giảm đáng kể từ quý II/2017. Tuy nhiên, có 29% số vụ tấn công sử dụng từ 5 hình thức tấn công trở lên.

Không tiết lộ cụ thể danh tính, Verisign cho hay hãng này quan sát thấy trong quý III có một vụ tấn công DDoS có quy mô lớn nhất và mật độ cao nhất là một cuộc tấn công nhiều loại hình có băng thông đỉnh điểm lên tới khoảng 2,5 Gigabit trên giây (Gbps) và khoảng 1 triệu gói tin một giây.

Vụ tấn công này kéo dài khoảng hai tiếng rưỡi và chủ yếu bao gồm nhiều loại hình tấn công như TCP SYN và TCP RST floods; DNS, ICMP, Chargen Amplification và các gói tin không hợp lệ.

Báo cáo của Verisign chỉ rõ, 56% các vụ tấn công DDoS thuộc loại tấn công “ngập lụt” sử dụng UDP (giao thức gói dữ liệu người dùng).

88% các cuộc tấn công DDoS bị Verisign đẩy lùi trong quý III sử dụng nhiều hình thức tấn công.

Lĩnh vực CNTT, đám mây, SaaS bị nhắm tới nhiều nhất trong 12 quý liên tiếp tính đến nay. Ngành tài chính phải hứng chịu số lượng các vụ tấn công DDoS lớn thứ hai, chiếm 20% hoạt động đẩy lùi tấn công.  

Các báo cáo xu hướng tấn công DDoS của Verisign trong năm 2017 cũng báo cáo về sự suy giảm số lượng và quy mô của các cuộc tấn công DDoS. Tuy nhiên, thực tế này không có nghĩa là trong thời gian tới xu hướng tấn công DDoS sẽ bớt nóng và các công ty có thể chủ quan.

“Đây là thời điểm tốt để các tổ chức rà soát lại mọi khía cạnh của những giải pháp an ninh bảo mật ứng dụng và mạng lưới của họ để chống lại được các cuộc tấn công DDoS hoặc các mối đe dọa an ninh bảo mật trong tương lai”, Verisign nêu quan điểm.