Serangan siber terbesar yang pernah terjadi telah terjadi.

[iklan_1]

Google mengatakan dalam posting blog yang diterbitkan Selasa bahwa layanan cloud-nya memblokir sejumlah besar lalu lintas penipuan — lebih dari tujuh kali ukuran serangan pemecah rekor sebelumnya yang dihentikannya tahun lalu.

Serangan siber terbesar yang pernah terjadi, gambar 1. — Foto ilustrasi: Reuters

Perusahaan keamanan internet Cloudflare mengatakan serangan itu "tiga kali lebih besar daripada serangan sebelumnya yang pernah kami amati." Divisi layanan web Amazon juga mengonfirmasi bahwa mereka terkena "jenis baru serangan penolakan layanan terdistribusi (DDoS)."

Perusahaan-perusahaan tersebut mengatakan serangan itu dimulai pada akhir Agustus. Google mengatakan serangan itu masih berlangsung.

Penolakan layanan merupakan salah satu bentuk serangan web paling dasar yang bekerja dengan membanjiri server yang ditargetkan dengan serangkaian permintaan data palsu, sehingga membuat lalu lintas web yang sah tidak dapat melewatinya.

Seiring berkembangnya dunia daring, kekuatan serangan penolakan layanan pun meningkat, beberapa di antaranya dapat menghasilkan jutaan permintaan palsu per detik. Serangan terbaru yang diukur oleh Google, Cloudflare, dan Amazon mampu menghasilkan ratusan juta permintaan per detik.

Google menyatakan dalam postingan blognya bahwa hanya dua menit serangan semacam itu "menghasilkan lebih banyak kueri daripada jumlah total penayangan artikel yang dilaporkan Wikipedia sepanjang bulan September 2023." Cloudflare menyatakan serangan itu "belum pernah terjadi sebelumnya dalam skalanya."

Ketiga perusahaan tersebut mengatakan serangan berskala besar tersebut dimungkinkan oleh kelemahan dalam HTTP/2 — versi terbaru dari protokol jaringan HTTP yang mendukung World Wide Web — yang membuat server sangat rentan terhadap permintaan palsu.

Perusahaan-perusahaan tersebut mendesak perusahaan untuk memperbarui server web mereka guna memastikan server tersebut tidak lagi rentan. Tidak satu pun dari ketiga perusahaan tersebut yang menyatakan siapa yang bertanggung jawab atas serangan DDoS, yang secara historis sulit untuk dipastikan.

Jika ditargetkan dengan cermat dan tidak berhasil ditanggulangi, serangan semacam itu dapat menyebabkan gangguan yang meluas. Pada tahun 2016, sebuah serangan besar yang diyakini dilakukan oleh jaringan "Mirai" berhasil mengganggu sejumlah situs web terkemuka.

Mai Anh (menurut Reuters)

[iklan_2]
Sumber