Произошла самая крупная кибератака в истории.

В опубликованном во вторник сообщении в блоге Google говорится, что ее облачные сервисы заблокировали большой объем мошеннического трафика — более чем в семь раз превышающий объем предыдущей рекордной атаки, которую компания остановила в прошлом году.

Самая крупная кибератака из когда-либо произошедших, рисунок 1. — Иллюстрация фото: Reuters

Компания Cloudflare, занимающаяся интернет-безопасностью, заявила, что эта атака была «в три раза масштабнее любой предыдущей, которую мы наблюдали». Подразделение веб-сервисов Amazon также подтвердило, что подверглось «новому типу распределённой атаки типа «отказ в обслуживании» (DDoS)».

Компании заявили, что атака началась в конце августа. В Google заявили, что она продолжается.

Отказ в обслуживании — одна из самых простых форм веб-атак. Она заключается в перегрузке целевых серверов серией поддельных запросов данных, что делает невозможным прохождение законного веб-трафика.

С развитием онлайн- мира возросла и мощь атак типа «отказ в обслуживании», некоторые из которых способны генерировать миллионы ложных запросов в секунду. Недавние атаки, зафиксированные Google, Cloudflare и Amazon, могли генерировать сотни миллионов запросов в секунду.

В своём блоге Google сообщила, что всего две минуты такой атаки «сгенерировали больше запросов, чем общее количество просмотров статей, зафиксированных Wikipedia за весь сентябрь 2023 года». Cloudflare заявила, что атака была «беспрецедентной по масштабу».

Все три компании заявили, что масштабные атаки стали возможны из-за уязвимости HTTP/2 — новой версии сетевого протокола HTTP, лежащей в основе Всемирной паутины, — которая делает серверы особенно уязвимыми для мошеннических запросов.

Компании настоятельно рекомендовали компаниям обновить свои веб-серверы, чтобы исключить их уязвимость. Ни одна из трёх компаний не назвала ответственных за DDoS-атаки, которые традиционно сложно определить.

При умелом нацеливании и отсутствии эффективного противодействия подобные атаки могут привести к масштабным сбоям. В 2016 году крупная атака, предположительно осуществлённая сетью «Mirai», нарушила работу ряда популярных веб-сайтов.

Май Ань (по данным Reuters)

Источник

Тема: DDoS кибератака

Комментарий (0)