Relatório da A10 Networks identifica aumento de ataques DDoS
Redação, Infra News Telecom
De acordo com relatório da A10 Networks, empresa especializada em segurança cibernética, os ataques de negação de serviço (DDoS) continuam a crescer em quantidade, frequência e sofisticação. As armas de DDoS botnet permanecem populares, porém o malware ganha novas maneiras de infectar sistemas de IoT – Internet das coisas e recrutá-los como drones. Ataques de amplificação refletida ajudam hackers a intensificar o impacto dessas ações.
O relatório Q2 2020: The State of DDoS Weapons, realizado por especialistas em segurança da empresa, mostra o cenário detalhado dos métodos e a distribuição dos ataques. Durante o 2º trimestre deste ano, os pesquisadores de ameaças da A10 monitoraram os agentes de ataque sob o controle do comando do DDoS botnet. Eles descobriram inovações de malwares por meio de implantação de honeypots e varreram a Internet em busca de fontes expostas de ataques de amplificação refletida.
Também foram examinados sistemas com potencial para se transformarem em bots de ataque, refletores ou amplificadores, avaliando as chances dessas máquinas serem comprometidas com base na sua disponibilidade na Internet e potenciais fragilidades. Aproximadamente 10 milhões de endereços IP (unique source) estão sendo rastreados.
Portmap é o primeiro lugar para armas usadas em ataques DDoS
Adicionado pela primeira vez ao programa de pesquisa de ameaças da A10 Networks, o Portmap saltou para a primeira posição no relatório com 1.818.848 armas DDoS rastreadas no 2º trimestre de 2020. SNMP e SSDP seguem de perto com quase 1,7 milhão de armas DDoS rastreadas cada.
Embora os relatórios anteriores de inteligência de ameaças da A10 Networks tenham classificado nações como China, Coréia, Rússia e Índia como as principais fontes de ataques DDoS, a adição do Portmap colocou os EUA no topo da lista com quase 1,6 milhão de armas DDoS — cerca de 200 mil a mais do que a China, em segundo lugar. Essas armas podem ser usadas em ataques DDoS baseados em Portmap, onde os servidores que executam o protocolo Portmaper baseado em UDP são explorados para uso em ataques de amplificação refletida que acionam um número muito maior de respostas do servidor do que as solicitações iniciais.
As armas DDoS são frequentemente hospedadas por um ASN, uma coleção de intervalos de endereços IP sob o controle de uma única empresa ou operador governamental, um método que permite que um grande número de armas permaneçam conectadas à rede e ataquem outros sistemas. Dois dos cinco principais ASNs que hospedam armas DDoS, China Telecom e China Unicom CN, estão baseados na China, enquanto um terceiro, Chungwha Telecom, opera em Taiwan. A única ASN com sede nos EUA entre as cinco principais (Charter Communications) ocupa a segunda posição com 477.926 armas hospedadas.
