Sofistikovanost a důmyslnost útoků DDoS stále roste

5. 2. 2016. (redaktor: František Doupal, zdroj: Kaspersky Lab)
Sofistikované DDoS útoky jsou na vzestupu – zatímco ve třetím čtvrtletí roku 2015 tvořily 0,7 % napadení, v posledním kvartále dosáhl jejich podíl 2,5 %. Rostla i popularita botnetů určených pro Linux. V posledních třech měsících roku tvořily tyto útoky 54,8 % všech registrovaných DDoS útoků (oproti 45,6 % v předchozím čtvrtletí).

Cílem botnetových útoků v tomto období byly zdroje v 69 zemích světa. Drtivá většina napadení (94,9 %) se však odehrála pouze v deseti státech. Mezi nejhůře postižené země patřila Čína, Jižní Korea a USA. Ve čtvrtém čtvrtletí se také odehrál nejdelší zaznamenaný útok DDoS roku 2015. Trval 371 hodin, tedy více než dva týdny.

Kyberzločinci také využívali nové kanály pro provádění reflexních DDoS útoků. Ty zneužívají k zesílení napadení slabá místa v nastaveních třetích stran. Útočníci například posílali provoz na vybrané stránky přes NetBIOS jmenné servery, řadiče domén RPC služeb připojené skrze dynamické porty a také do licencovaných serverů WD Sentinel. Kyberzločinci k útokům nadále používali i zařízení ze světa internetu věcí. Analytici identifikovali okolo 900 CCTV kamer po celém světě, které tvořily botnetovou síť využívanou pro DDoS napadení.

Analytici Kaspersky Lab také zaznamenali nový typ útoku na webové zdroje fungující na systému pro správu obsahu WordPress. Napadení využívalo kód JavaScript vložený do webového zdroje, který následně adresoval cílový zdroj jménem uživatelova prohlížeče. Jeden takový DDoS útok trval deset hodin a jeho síla činila 400 Mbit/sekundu. Útočníci využívali nakaženou webovou aplikaci fungující na WordPressu či šifrované HTTPS připojení k tomu, aby zabránili filtrování provozu, které by mohl uživatel zdroje použít.

Štítky: 
Bezpečnost, DDoS, Kaspersky

Podobné články

Vliv bezpečnostních řešení na pojistné události v kyberbezpečnosti

4. 4. 2025. (redaktor: František Doupal, zdroj: Sophos)
Z průzkumu společnosti Sophos vyplývá, že hodnota pojistného plnění z kybernetického pojištění, které uplatňují organizace využívající služby MDR, je v průměru o 97,5 % nižší než u organizací, které se spoléhají pouze na ochranu koncových bodů. Čtěte více

Celosvětové výdaje na kybernetickou bezpečnost letos vzrostou o 12,2 %

27. 3. 2025. (redaktor: František Doupal, zdroj: IDC)
IDC očekává, že celosvětové výdaje na bezpečnost vzrostou v roce 2025 meziročně o 12,2 %. Rostoucí složitost a četnost kybernetických hrozeb - urychlená umělou inteligencí - nutí organizace přijímat pokročilejší obranná opatření. V důsledku toho se předpokládá, že výdaje na bezpečnost budou po období mezi lety 2023 až 2028 trvale růst až na 377 miliard dolarů. Čtěte více

Stabilní a odolný: Takový byl podle IDC vloni trh s bezpečnostními zařízeními

12. 3. 2025. (redaktor: František Doupal, zdroj: IDC)
Podle společnosti IDC byly celkové tržby na trhu s bezpečnostními zařízeními stabilní. Ve čtvrtém čtvrtletí roku 2024 trh vykázal 1,5% růst v tržbách a dosáhly 5,1 miliardy dolarů (meziroční nárůst 77 milionů dolarů). Z hlediska tržeb si vloni nejlépe vedl region EMEA s meziročním nárůstem o 12,4 %. Dodávky činily 1,2 milionu kusů (2,7% nárůst ve srovnání se stejným obdobím roku 2023). Čtěte více

Boris Hlinka (Synology): Partneři oceňují náš provázaný ekosystém

27. 11. 2024. (redaktor: František Doupal, zdroj: DCD Publishing)
S Borisem Hlinkou, produktovým manažerem společnosti Synology pro Českou republiku a Slovensko, jsme hovořili nejen o novinkách v portfoliu tohoto výrobce. Kromě samotných produktů jsme se zaměřili také na důležitost komplexního ekosystému, rostoucí roli modelu SaaS, význam doplňkových služeb nebo dnes všudypřítomnou umělou inteligenci. Čtěte více