Ont augmenté en nombre et en taille cette année, indique le rapport

Le volume, la durée et la fréquence D'après un rapport publié mercredi par le fournisseur d'atténuation DDOS basé en Floride, Prolexic, les attaques par déni de service distribué (DDoS) utilisées pour inonder les sites Web et autres systèmes de trafic indésirable ont considérablement augmenté au cours des trois premiers mois de l'année. > La bande passante d'attaque moyenne observée par Prolexic au premier trimestre 2013 était de 48,25 Gbps, soit une multiplication par huit par rapport au dernier trimestre de 2012, lorsque la bande passante d'attaque était en moyenne de 5,9 Gbps.

La taille d'un Le mois dernier, une attaque contre un spam-combat appelé Spamhaus qui aurait atteint un pic de plus de 300Gbps, ce qui en fait le plus important de l'histoire, a été grossièrement surestimée, a déclaré Prolexic dans son rapport.

[En savoir plus: Les meilleurs routeurs sans fil]

Environ 25% des attaques contre les clients de Prolexic au cours des trois premiers mois de 2013 ont été modestes et ont eu une moyenne bande passante de moins de 1Gbps. Cependant, 11% avaient une bande passante moyenne de plus de 60 Gbps, ce qui suggère que les attaquants sont de plus en plus organisés et mieux équipés pour lancer des attaques de grande envergure.

De telles attaques sont réalisées à l'aide de botnets composés de serveurs Web compromis au lieu de PC. Une fois compromis, ces serveurs sont contrôlés via des scripts PHP non autorisés. C'est la même méthode qui a été utilisée par un groupe appelé Izz ad-Din al-Qassam Cyber ​​Fighters pour attaquer les institutions financières américaines.

Ce n'est pas seulement la bande passante des attaques qui a augmenté, mais aussi leur paquet par seconde (Prolexic a déclaré:

Alors qu'une bande passante d'attaque importante pourrait surcharger la liaison montante Internet d'une cible, la rendant incapable de gérer d'autres trafics légitimes, Le taux par seconde peut créer des problèmes pour le routage et autres équipements réseau des FAI, des opérateurs et même des fournisseurs d'atténuation DDOS

"La plupart des équipements d'atténuation ont tendance à être limités par la capacité pps, pas par Gbps". "Mais ce ne sont pas seulement les équipements d'atténuation qui luttent contre ces attaques à haute pression. Même les routeurs qui transportent du trafic vers l'équipement d'atténuation ont des problèmes avec les débits de paquets à ce niveau. En conséquence, nous entrons dans une situation où déplacer simplement une telle quantité de trafic d'attaque vers un centre d'épuration peut être problématique ", a déclaré l'entreprise.

Par les chiffres

Le nombre d'attaques DDOS au premier trimestre 2013 a augmenté de 1,75% par rapport au dernier trimestre 2012 et de 21,75% par rapport à la même période de l'année dernière. Les attaques ciblant la couche infrastructure ont représenté plus d'un tiers de toutes les attaques observées au cours des trois premiers mois de l'année, soit une augmentation de 3,65% par rapport au trimestre précédent.

"Ce trimestre a été marqué par une augmentation du ciblage des services Internet Le principal pays d'origine des attaques DDOS au premier trimestre 2013 était la Chine, qui représentait 40,68 des activités de botnet, suivie par les États-Unis (21,88%) et l'Allemagne (10,59%). Pour cent et, étonnamment, l'Iran avec 5,51 pour cent.

"Prolexic a connu un flux régulier de trafic de botnet provenant de pays à travers de nombreux trimestres", a indiqué la compagnie. "L'Iran, cependant, n'a pas été inclus dans les 10 premiers pays sources avant. On s'attend à ce que les pays ayant les plus grandes infrastructures de réseau aient plus d'incidents d'infection par les réseaux de zombies, de sorte que l'apparition de l'Iran au numéro quatre se distingue définitivement. "

C'est le deuxième trimestre consécutif que la Russie, qui a historiquement été une région active pour les attaques DDOS, ne figure pas parmi les 10 premiers pays sources du DDOS.

Cependant, il y a eu une augmentation du trafic DDOS en provenance du Brésil, Prolexic affirme que l'augmentation constante de l'activité des réseaux de zombies en Amérique du Sud est confirmée.