Comment la plus grande cyberattaque au monde ralentit votre utilisation d'Internet

Normalement, vous pouvez blâmer les sites Web lents sur une vitesse de connexion Internet léthargique, mais cette semaine, cela pourrait être le résultat d'une très grande cyberattaque. > La société européenne de filtrage anti-spam à but non lucratif Spamhaus repousse les attaques par déni de service distribuées (DDoS) qui ont brièvement déconnecté le site (il est maintenant de retour) et causent une congestion généralisée sur le Web.

Spamhaus crée les listes noires des serveurs que les spammeurs utilisent pour envoyer des messages aux fournisseurs de messagerie, afin que les fournisseurs puissent filtrer le spam pour leurs utilisateurs. La société avait récemment ajouté à sa liste la société d'hébergement de sites Web néerlandaise CyberBunker et son fournisseur de services Internet A2B

[Plus d'informations: Comment supprimer les logiciels malveillants de votre PC Windows]

L'attaque a commencé le 18 mars. avec le trafic dans une attaque DDoS claire, et se tourna vers l'équipe de sécurité à CloudFlare pour obtenir le site en marche et en cours d'exécution. CloudFlare a dévoilé les détails techniques de l'attaque le 20 mars.

[Lire: La DDoS qui a failli briser l'Internet]

Ce n'est pas encore fini

Les attaquants inondent encore Spamhaus de trafic, dont l'ampleur a atteint 300Gbps. Une attaque sévère qui pourrait détruire un site web normal est de 50Gbps. Et comme le trafic provient des serveurs du monde entier, il a été difficile de ralentir ou d'arrêter l'attaque sans éteindre ces serveurs et stopper effectivement Internet.

Pas de fin en vue

Bien que ce soit difficile Selon la BBC et le New York Times, Sven Olaf Kamphuis, de CyberBunker, serait responsable de l'attaque à grande échelle.

CyberBunker a une philosophie du tout-faire en matière d'hébergement web, refusant seulement

Le site de CyberBunker détaille le conflit avec Spamhouse, affirmant que c'était "des clients chinois qui colportaient des réplicas et des services de suivi de torrent" qui ont attiré l'attention du filtre anti-spam, rien de plus infâme. Ce n'est pas la première fois que CyberBunker est sous le feu des projecteurs. Son site raconte également l'histoire d'une invasion de son siège de bunker nucléaire par l'équipe SWAT.

Selon l'agence de sécurité Kaspersky Lab, les attaques de ce type augmentent en ampleur et en fréquence, ce qui est une mauvaise nouvelle pour les internautes..

"Le flux de données généré par une telle attaque peut affecter les nœuds du réseau intermédiaire quand il les traverse, entravant ainsi les opérations des services Web normaux sans rapport avec Spamhaus ou CyberBunker", a déclaré l'équipe de recherche et d'analyse de Kaspersky..

"Par conséquent, de telles attaques DDoS peuvent également affecter les utilisateurs réguliers, le ralentissement du réseau ou l'indisponibilité totale de certaines ressources Web étant des symptômes typiques. Il y a peut-être d'autres perturbations à plus grande échelle lorsque l'attaque s'intensifie. "

Mise à jour du 28/03/2013 avec la suppression des informations impliquant Netflix, dont le service n'a pas été affecté par l'attaque.