Empresa de juegos china golpeada por el ataque DDoS más grande de todos los tiempos
El 14 de junio, Imperva mitigó 470 gigabits por segundo (Gbps) Ataque DDoS dirigido a una empresa de juegos de azar china. El ataque duró más de cuatro horas y es sin duda uno de los asaltos más grandes registrados hasta la fecha, si no el más grande.
Si bien el asalto careció de la astucia De las amenazas DDoS que Imperva había presenciado anteriormente, era significativamente complejo según los estándares de la capa de red, y se basaba en una combinación de nueve tipos diferentes de carga útil (paquetes). Tales asaltos de nueve vectores son muy raros en nuestra experiencia. Poniendo las cosas en perspectiva, en el primer trimestre de 2016 representaron no más del 0,2% de todos los ataques DDoS de la capa de red contra nuestros clientes. Por lo general, el objetivo de un perpetrador al usar ataques de múltiples vectores es cambiar entre diferentes tipos de carga útil en un intento de eludir un servicio de mitigación. Así fue en este caso cuando, a mitad de camino, los perpetradores cambiaron su enfoque, utilizando cargas útiles más pequeñas para aumentar su tasa de paquetes de asalto por segundo (pps).
El ataque sigue el blog de Imperva de mayo donde revelaron que un sitio web de lotería con sede en China era el objetivo de un ataque de inundación HTTP POST, que alcanzó un máximo a una tasa sustancialmente alta de 163.000 RPS.
¿Significa esto que estos enormes ataques se convertirán en la nueva norma?