Rostelecom huet eng Studie vun DDoS Attacke gemaach, déi am russesche Segment vum Internet am Joer 2018 duerchgefouert goufen. Wéi de Bericht weist, gouf et am Joer 2018 eng schaarf Erhéijung net nëmmen an der Unzuel vun DDoS Attacken, awer och an hirer Kraaft. D'Opmierksamkeet vun den Ugräifer huet sech am meeschten op d'Spillserver gedréit.
D'total Zuel vun DDoS Attacken am Joer 2018 ass ëm 95% eropgaang am Verglach zum Joer virdrun. Déi gréissten Zuel vun Attacke gouf am November an Dezember opgeholl. Vill E-Commerce-Entreprisen kréien um Enn vum Joer e groussen Deel vun hirem Gewënn, d.h. op Neijoerschvakanzen an de Woche virdru. D'Konkurrenz ass besonnesch intensiv an dëser Period. Ausserdeem gëtt et während der Vakanz e Peak an der Benotzeraktivitéit an Online Spiller.
De längsten Attack opgeholl vu Rostelecom am Joer 2017 ass am August geschitt an huet 263 Stonnen (bal 11 Deeg) gedauert. Am Joer 2018 huet d'Attack am Mäerz opgeholl an 280 Stonnen (11 Deeg a 16 Stonnen) Rekordniveau erreecht.
D'lescht Joer huet eng schaarf Erhéijung vun der Kraaft vun DDoS Attacken gesinn. Wann 2017 dës Figur net méi wéi 54 Gbit / s ass, da gouf am 2018 de seriösten Attack mat enger Geschwindegkeet vu 450 Gbit / s duerchgefouert. Dëst war keng isoléiert Schwankung: nëmmen zweemol am Joer ass dës Figur däitlech ënner 50 Gbit/s gefall - am Juni an August.
Wien gëtt am meeschte attackéiert?
Statistike vun 2018 bestätegen datt d'DDoS Bedrohung am meeschte relevant ass fir Industrien deenen hir kritesch Geschäftsprozesser vun der Disponibilitéit vun Online Servicer an Uwendungen ofhänken - virun allem de Spillsegment an den E-Commerce.
Den Undeel vun Attacken op Spill Serveren war 64%. Laut Analysten wäert d'Bild net an den nächste Joeren änneren, a mat der Entwécklung vum E-Sport kënne mir eng weider Erhéijung vun der Unzuel vun Attacken op d'Industrie erwaarden. E-Commerce Betriber "halen" konsequent zweeter Plaz (16%). Am Verglach mat 2017 ass den Undeel vun DDoS Attacken op Telekommunikatioun vu 5% op 10% eropgaang, während den Undeel vun den Erzéiungsinstituter am Géigendeel erofgaang ass - vun 10% op 1%.
Et ass zimmlech prévisibel datt am Sënn vun der Moyenne Unzuel vun Attacken pro Client, de Spillsegment an den E-Commerce bedeitend Aktien besetzen - 45% respektiv 19%. Méi onerwaart ass déi bedeitend Erhéijung vun Attacken op Banken a Bezuelsystemer. Dëst ass awer méi wahrscheinlech wéinst engem ganz rouegen 2017 no der Campagne géint de russesche Bankesecteur Enn 2016. 2018 ass alles erëm normal ginn.
Attack Methoden
Déi populärste DDoS Method ass UDP Iwwerschwemmung - bal 38% vun all Attacke gi mat dëser Method duerchgefouert. Dëst ass gefollegt vu SYN Iwwerschwemmung (20,2%) a bal gläich gedeelt duerch fragmentéiert Paketattacken an DNS Verstäerkung - 10,5% an 10,1%, respektiv.
Gläichzäiteg e Verglach vun de Statistike fir 2017 an 2018. weist datt den Undeel vu SYN Iwwerschwemmungsattacken bal verduebelt huet. Mir huelen un datt dëst wéinst hirer relativer Einfachheet an niddrege Käschten ass - sou Attacke erfuerderen net d'Präsenz vun engem Botnet (dat ass d'Käschte fir et ze kreéieren / ze lounen / ze kafen).
D'Zuel vun den Attacke mat Verstärker ass eropgaang. Wann Dir DDoS mat Verstäerkung organiséiert, schécken Ugräifer Ufroe mat enger falscher Quelladress op Serveren, déi op d'Affer vum Attack mat multiplizéieren vergréissert Pakete reagéieren. Dës Method vun DDoS Attacken kann en neien Niveau erreechen an an der nächster Zukunft ganz verbreet ginn, well et och net d'Käschte fir e Botnet z'organiséieren oder ze kafen erfuerdert. Op der anerer Säit, mat der Entwécklung vum Internet of Things an der wuessender Zuel vu bekannte Schwachstelle bei IoT-Geräter, kënne mir d'Entstoe vun neie mächtege Botnets erwaarden, an doduerch eng Reduktioun vun de Käschte vun de Servicer fir d'Organisatioun vun DDoS Attacken.
Source: will.com