Redazione RHC : 19 Agosto 2022 08:00
Per mettere in prospettiva quanto fosse massiccio l’attacco al suo culmine, Google afferma che era l’equivalente di ricevere tutte le richieste quotidiane verso Wikipedia in soli 10 secondi.
Questo è avvenuto ad un cliente di Google Cloud Armor, il quale è stato colpito da un attacco DDoS (Distributed Denial-of-Service) sul protocollo HTTPS che ha raggiunto 46 milioni di richieste al secondo (RPS), rendendolo il più grande mai registrato nel suo genere.
In soli due minuti, l’attacco è passato da 100.000 RPS a 46 milioni di RPS da record, quasi l’80% in più rispetto al record precedente, un DDoS HTTPS di 26 milioni di RPS che Cloudflare ha mitigato a giugno.
 Sponsorizza la prossima Red Hot Cyber Conference! Il giorno Lunedì 18 maggio e martedì 19 maggio 2026 9 maggio 2026, presso il teatro Italia di Roma (a due passi dalla stazione termini e dalla metro B di Piazza Bologna), si terrà la V edizione della la RHC Conference. Si tratta dell’appuntamento annuale gratuito, creato dalla community di RHC, per far accrescere l’interesse verso le tecnologie digitali, l’innovazione digitale e la consapevolezza del rischio informatico. Se sei interessato a sponsorizzare l'evento e a rendere la tua azienda protagonista del più grande evento della Cybersecurity Italiana, non perdere questa opportunità. E ricorda che assieme alla sponsorizzazione della conferenza, incluso nel prezzo, avrai un pacchetto di Branding sul sito di Red Hot Cyber composto da Banner più un numero di articoli che saranno ospitati all'interno del nostro portale. Quindi cosa stai aspettando? Scrivici subito a [email protected] per maggiori informazioni e per accedere al programma sponsor e al media Kit di Red Hot Cyber.
Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì. |
L’assalto è durato 69 minuti
L’attacco è iniziato la mattina del 1 giugno, alle 09:45 ora del Pacifico, e ha preso di mira inizialmente il bilanciatore di carico HTTP/S della vittima con soli 10.000 RPS.
In otto minuti, l’attacco si è intensificato a 100.000 RPS ed è intervenuta Cloud Armor Protection di Google generando un avviso e firme basate su determinati dati estratti dall’analisi del traffico.
Due minuti dopo, l’attacco ha raggiunto il picco di 46 milioni di richieste al secondo.
Fortunatamente, il cliente aveva già implementato la regola consigliata da Cloud Armor, consentendo alle operazioni di funzionare normalmente. L’assalto è terminato 69 minuti dopo l’inizio.
“Presumibilmente l’attaccante ha stabilito che non stavano avendo l’impatto desiderato mentre stavano sostenendo spese significative per eseguire l’attacco”
si legge in un rapporto di Emil Kiner (Senior Product Manager) e Satya Konduru (Technical Lead) di Google.
Il malware dietro l’attacco deve ancora essere determinato, ma la distribuzione geografica dei servizi utilizzati punta a Mēris, una botnet responsabile di attacchi DDoS con picchi fino a 21,8 milioni di RPS.
Mēris è noto per l’utilizzo di proxy non protetti per inviare cattivo traffico, nel tentativo di nascondere l’origine.
I ricercatori di Google affermano che il traffico di proveniva da soli 5.256 indirizzi IP sparsi in 132 paesi e sfruttavano le richieste crittografate (HTTPS), indicando che i dispositivi che inviano le richieste hanno risorse di calcolo piuttosto potenti.
“Sebbene fosse necessario terminare la crittografia per ispezionare il traffico e mitigare efficacemente l’attacco, l’uso di HTTP Pipelining ha richiesto a Google di completare relativamente pochi handshake TLS”.
Un’altra caratteristica dell’attacco è l’uso dei nodi di uscita Tor per fornire il traffico. Sebbene quasi il 22% o 1.169 delle fonti incanalassero le richieste attraverso la rete Tor, rappresentavano solo il 3% del traffico di attacco.
RedazioneUn’analisi condotta negli ultimi mesi aveva evidenziato come l’evoluzione dei sistemi di intelligenza artificiale stesse raggiungendo un punto critico per la sicurezza informatica, con capacità r...
Gli aggressori stanno attivamente sfruttando una falla critica nel sistema di protezione delle applicazioni web FortiWeb (WAF) prodotto da Fortinet, che potrebbe essere utilizzata come mezzo per condu...
Su uno dei più noti forum russi per la compravendita di vulnerabilità e strumenti offensivi, il thread è arrivato come una normale inserzione commerciale, ma il contenuto è tutt’altro che banale...
Shanghai, 11 novembre 2025 – Un nuovo studio condotto dallo Shanghai Artificial Intelligence Laboratory, in collaborazione con la Shanghai Jiao Tong University, la Renmin University of China e la Pr...
Dal 12 novembre 2025, l’AGCOM ha riportato che in linea con l’art. 13-bis del decreto Caivano (dl123/2023), 47 siti per adulti raggiungibili dall’Italia avrebbero dovuto introdurre un sistema di...
