Red Hot Cyber
Condividi la tua difesa. Incoraggia l'eccellenza. La vera forza della cybersecurity risiede nell'effetto moltiplicatore della conoscenza.
Condividi la tua difesa. Incoraggia l'eccellenza.
La vera forza della cybersecurity risiede
nell'effetto moltiplicatore della conoscenza.
Fortinet 970x120px
TM RedHotCyber 320x100 042514
Telco sotto attacco DDoS nel primo trimestre 2021.

Telco sotto attacco DDoS nel primo trimestre 2021.

28 Aprile 2021 10:00

L’ultimo rapporto di Cloudflare, ha analizzato i dati della sua piattaforma di mitigazione DDoS (Distributed Denial of Service) che serve circa 25 milioni di utenti, rilevando che gennaio 2021, è stato il mese più “trafficato” seguito da marzo e poi febbraio e che l’attacco volumetrico più ampio è stato registrato a febbraio 2021, con una inondazione di pacchetti che ha registrato 300-400 gigabit al secondo (Gbps).

Di seguito vengono riportati i punti salienti dell’analisi svolta da

Attacchi DDoS a livello di applicazione

  • Nel primo trimestre del 2021, il paese con la più alta percentuale di traffico di attacchi HTTP era la Cina. Questo è stato seguito da Stati Uniti, Malesia e India;
  • L’industria delle telecomunicazioni è stata la più attaccata nel primo trimestre, seguita da servizi per i consumatori, sicurezza e indagini, Internet e criptovaluta;
  • Le aziende più attaccate erano di società con sede in Cina, Stati Uniti e Marocco.

Attacchi DDoS a livello di rete

  • Sulla rete Cloudflare, l’attività DDoS più elevata è stata osservata nei nostri data center in Ruanda, Cina e Brunei;
  • Quasi il 44% di tutti gli attacchi nel primo trimestre si sono verificati a gennaio.
  • Le principali minacce emergenti includono attacchi mirati ai server Jenkins e TeamSpeak3, che sono aumentati rispettivamente del 940% e del 203% su base trimestrale;
  • Ulteriori minacce emergenti includono inondazioni di pacchetti di negoziazione della versione QUIC che potrebbero essere stati un tentativo di interrompere l’infrastruttura di Cloudflare.

Inoltre, il settore delle telecomunicazioni sta affrontando una crescente minaccia di questo genere di attacchi. La nuova ricerca di Cloudflare, descrive come le tendenze del primo trimestre 2021 si siano evolute e che le aziende di telecomunicazioni, sono state le aziende più colpite nei primi tre mesi dell’anno.

Infatti, le TELCO hanno fatto un salto “significativo” dal sesto posto nel quarto trimestre del 2020 fino a diventare l’obiettivo DDoS numero uno nel primo trimestre del 2021, seguito dal settore dei servizi ai consumatori e dal settore della sicurezza e delle indagini.

Nel primo trimestre dell’anno, la stragrande maggioranza (oltre il 97%) degli attacchi osservati era inferiore a un milione di pacchetti al secondo e 500 megabit al secondo (Mbps).

“Questa è una tendenza che abbiamo osservato per tutto lo scorso anno. Tuttavia, questo non implica che questi attacchi siano innocui “, si legge nel rapporto dove viene riportato che “gli attacchi inferiori a 500 Mbps sono spesso sufficienti per creare gravi interruzioni per le aziende che non sono protette da un servizio di protezione DDoS basato su cloud”.

“Molte organizzazioni dispongono di uplink forniti dai loro fornitori di servizi con una capacità di larghezza di banda inferiore a 1 Gbps. Supponendo che la loro interfaccia di rete rivolta al pubblico serva anche traffico legittimo, puoi vedere come anche gli attacchi DDoS inferiori a 500 Mbps possono facilmente abbattere il servizio”.

Nello studio, i ricercatori di Cloudflare hanno anche scoperto che la maggior parte degli attacchi DDoS nel primo trimestre ha avuto origine in Cina, nazione che ha superato l’India che risultava stabile al primo posto.

Forse non sorprende, date le dimensioni dell’economia che le imprese cinesi siano state soggette al maggior numero di attacchi DDoS nello stesso periodo.

Seguici su Google News, LinkedIn, Facebook e Instagram per ricevere aggiornamenti quotidiani sulla sicurezza informatica. Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.

Immagine del sito
Redazione

La redazione di Red Hot Cyber è composta da un insieme di persone fisiche e fonti anonime che collaborano attivamente fornendo informazioni in anteprima e news sulla sicurezza informatica e sull'informatica in generale.

Lista degli articoli

Articoli in evidenza

Immagine del sito
HackerHood di RHC scopre una privilege escalation in FortiClient VPN
Manuel Roccon - 23/12/2025

L’analisi che segue esamina il vettore di attacco relativo alla CVE-2025-47761, una vulnerabilità individuata nel driver kernel Fortips_74.sys utilizzato da FortiClient VPN per Windows. Il cuore della problematica risiede in una IOCTL mal gestita che…

Immagine del sito
MongoDB colpito da una falla critica: dati esfiltrabili senza autenticazione
Redazione RHC - 23/12/2025

Una vulnerabilità critica è stata individuata in MongoDB, tra le piattaforme di database NoSQL più utilizzate a livello globale. Questa falla di sicurezza, monitorata con il codice CVE-2025-14847, permette agli aggressori di estrarre dati sensibili…

Immagine del sito
Smart TV sotto accusa: “Vi guardano mentre guardate”. La Privacy è a rischio!
Redazione RHC - 23/12/2025

Il procuratore generale del Texas Ken Paxton ha accusato cinque importanti produttori di televisori di aver raccolto illegalmente dati degli utenti utilizzando la tecnologia di riconoscimento automatico dei contenuti (ACR) per registrare ciò che i…

Immagine del sito
Apple: multa di 115 milioni di dollari dal Garante della Concorrenza e del Mercato italiano
Redazione RHC - 22/12/2025

L’Autorità Garante della Concorrenza e del Mercato italiana (AGCM) ha imposto una sanzione significativa ad Apple. La sanzione ammonta a 98,6 milioni di euro, ovvero circa 115 milioni di dollari. ed è relativa a al…

Immagine del sito
Phishing NoiPA: analisi tecnica di una truffa che sfrutta aumenti e arretrati
Simone D'Agostino - 22/12/2025

“Salve.” Non “Gentile”, non “Spettabile”, non nome e cognome.Solo “Salve.” A leggerla così, fa quasi tenerezza. Sembra l’inizio di una mail scritta di corsa, magari riciclata da un modello vecchio, senza nemmeno lo sforzo di…