AnchisesLandia- Brazilian Security Blogger: [Segurança] O ataque DDoS de 5,6 Tbps

janeiro 23, 2025

[Segurança] O ataque DDoS de 5,6 Tbps

Ano novo, nova notícia sobre o novo "maior ataque DDoS" registrado!

Um novo relatório da Cloudflare, que traz o balanço de 2024, também aponta que, no dia 29 de outubro, aconteceu o maior ataque registrado pela empresa:

5,6 Terabits por segundo

Esse, que é o maior ataque DDoS registrado até o momento, foi bloqueado durante os últimos três meses de 2024. Ele foi um ataque DDoS UDP de 5,6 terabits por segundo (Tbps) lançado por uma botnet variante da Mirai contra um provedor de serviços de Internet no Leste Asiático. O ataque durou 80 segundos e se originou de 13.000 endereços IP de origem únicas, cada um contribuindo, em média, com tráfego de cerca de 1 gigabit por segundo.

O maior ataque registrado até então pela Cloudflare atingiu o pico de 3,8 Tbps, em setembro de 2024.

Segundo a Cloudflare, os ataques distribuídos de negação de serviço (DDoS) cresceram em frequência e volume durante o ano passado, com o número de ataques HTTP DDoS aumentando constantemente até ultrapassar os ataques de Camada 3 e Camada 4 no quarto trimestre. Desde o terceiro trimestre de 2024 foi identificado um aumento nos ataques DDoS hipervolumétricos na camada de rede.

O relatório traz várias estatísticas interessantes, como por exemplo:

A CloudFlare bloqueou cerca de 21,3 milhões de ataques DDoS em 2024, um aumento de 53% em comparação aos aproximadamente 14 milhões de ataques bloqueados em 2023;

Isso representa uma média de 4.870 ataques DDoS por hora;

Dos ataques DDoS realizados no quarto trimestre de 2024, 49% (3,4 milhões) foram ataques DDoS nas camadas3/4 e 51% (3,5 milhões) foram ataques DDoS por HTTP;

73% dos ataques DDoS por HTTP foram lançados por botnets conhecidas;
Os três principais vetores de ataques nas camadas 3 e 4 foram SYN Flood (38%), ataques de inundação de DNS (16%) e UDP Flood (14%);
Os ataques da botnet Mirai representaram 6% de todos os ataques DDoS na camada de rede, um aumento de 131% na comparação trimestral;
No quarto trimestre de 2024, a quantidade de ataques superiores a 1 Tbps aumentou 1.885% no trimestre e ataques superiores a 100 milhões de pps (pacotes por segundo) aumentaram 175%;

A maioria dos ataques DDoS por HTTP (63%) não excedeu 50 mil solicitações por segundo., enquanto 3% dos ataques DDoS por HTTP excederam 100 milhões de solicitações por segundo
A maioria dos ataques DDoS na camada de rede também são pequenos. 93% não excederam 500 Mbps e 87% não excederam 50 mil pacotes por segundo;
72% dos ataques DDoS por HTTP termina em menos de dez minutos. Aproximadamente 22% dos ataques DDoS por HTTP duram mais de uma hora e 11% duram mais de 24 horas;
91% dos ataques DDoS na camada de rede também terminam em dez minutos. Apenas 2% duram mais de uma hora;
Top 10 origens dos ataques DDoS: