Serangan siber terbesar pernah berlaku.

Google berkata dalam catatan blog yang diterbitkan Selasa bahawa perkhidmatan awannya menyekat sejumlah besar trafik penipuan - lebih tujuh kali ganda saiz serangan pemecah rekod sebelumnya yang dihentikan tahun lepas.

Syarikat keselamatan Internet Cloudflare berkata serangan itu "tiga kali lebih besar daripada mana-mana serangan sebelumnya yang kami perhatikan." Bahagian perkhidmatan web Amazon juga mengesahkan ia dilanda "jenis baru acara penafian perkhidmatan (DDoS) yang diedarkan."

Syarikat-syarikat itu berkata serangan itu bermula pada akhir Ogos. Google berkata ia sedang berjalan.

Penafian perkhidmatan ialah salah satu bentuk serangan web yang paling asas dan ia berfungsi dengan mengatasi pelayan yang disasarkan dengan siri permintaan data palsu, menjadikannya mustahil untuk lalu lintas web yang sah untuk melaluinya.

Apabila dunia dalam talian telah berkembang, begitu juga kuasa serangan penafian perkhidmatan, beberapa daripadanya boleh menjana berjuta-juta permintaan palsu sesaat. Serangan terbaru yang diukur oleh Google, Cloudflare dan Amazon mampu menjana ratusan juta permintaan sesaat.

Google berkata dalam catatan blognya bahawa hanya dua minit serangan sedemikian "menjana lebih banyak pertanyaan daripada jumlah tontonan artikel yang dilaporkan oleh Wikipedia pada keseluruhan bulan September 2023." Cloudflare berkata serangan itu "tidak pernah berlaku sebelum ini dalam skala."

Ketiga-tiga syarikat berkata serangan berskala besar itu didayakan oleh kelemahan dalam HTTP/2 — versi protokol rangkaian HTTP yang lebih baharu yang menyokong World Wide Web — yang menjadikan pelayan sangat terdedah kepada permintaan penipuan.

Syarikat-syarikat menggesa perniagaan untuk mengemas kini pelayan web mereka untuk memastikan mereka tidak lagi terdedah. Tiada satu pun daripada tiga syarikat itu berkata siapa yang bertanggungjawab terhadap serangan DDoS, yang secara sejarah sukar untuk dihuraikan.

Jika disasarkan dengan mahir dan tidak berjaya diatasi, serangan sedemikian boleh menyebabkan gangguan yang meluas. Pada 2016, serangan besar yang dipercayai dilakukan oleh rangkaian “Mirai” telah mengganggu beberapa laman web berprofil tinggi.

Mai Anh (menurut Reuters)

Sumber