Redazione RHC : 19 Agosto 2022 08:00
Per mettere in prospettiva quanto fosse massiccio l’attacco al suo culmine, Google afferma che era l’equivalente di ricevere tutte le richieste quotidiane verso Wikipedia in soli 10 secondi.
Questo è avvenuto ad un cliente di Google Cloud Armor, il quale è stato colpito da un attacco DDoS (Distributed Denial-of-Service) sul protocollo HTTPS che ha raggiunto 46 milioni di richieste al secondo (RPS), rendendolo il più grande mai registrato nel suo genere.
In soli due minuti, l’attacco è passato da 100.000 RPS a 46 milioni di RPS da record, quasi l’80% in più rispetto al record precedente, un DDoS HTTPS di 26 milioni di RPS che Cloudflare ha mitigato a giugno.
 Sponsorizza la prossima Red Hot Cyber Conference!Il giorno Lunedì 18 maggio e martedì 19 maggio 2026 9 maggio 2026, presso il teatro Italia di Roma (a due passi dalla stazione termini e dalla metro B di Piazza Bologna), si terrà la V edizione della la RHC Conference. Si tratta dell’appuntamento annuale gratuito, creato dalla community di RHC, per far accrescere l’interesse verso le tecnologie digitali, l’innovazione digitale e la consapevolezza del rischio informatico. Se sei interessato a sponsorizzare l'evento e a rendere la tua azienda protagonista del più grande evento della Cybersecurity Italiana, non perdere questa opportunità. E ricorda che assieme alla sponsorizzazione della conferenza, incluso nel prezzo, avrai un pacchetto di Branding sul sito di Red Hot Cyber composto da Banner più un numero di articoli che saranno ospitati all'interno del nostro portale. Quindi cosa stai aspettando? Scrivici subito a [email protected] per maggiori informazioni e per accedere al programma sponsor e al media Kit di Red Hot Cyber.
Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì. |
L’assalto è durato 69 minuti
L’attacco è iniziato la mattina del 1 giugno, alle 09:45 ora del Pacifico, e ha preso di mira inizialmente il bilanciatore di carico HTTP/S della vittima con soli 10.000 RPS.
In otto minuti, l’attacco si è intensificato a 100.000 RPS ed è intervenuta Cloud Armor Protection di Google generando un avviso e firme basate su determinati dati estratti dall’analisi del traffico.
Due minuti dopo, l’attacco ha raggiunto il picco di 46 milioni di richieste al secondo.
Fortunatamente, il cliente aveva già implementato la regola consigliata da Cloud Armor, consentendo alle operazioni di funzionare normalmente. L’assalto è terminato 69 minuti dopo l’inizio.
“Presumibilmente l’attaccante ha stabilito che non stavano avendo l’impatto desiderato mentre stavano sostenendo spese significative per eseguire l’attacco”
si legge in un rapporto di Emil Kiner (Senior Product Manager) e Satya Konduru (Technical Lead) di Google.
Il malware dietro l’attacco deve ancora essere determinato, ma la distribuzione geografica dei servizi utilizzati punta a Mēris, una botnet responsabile di attacchi DDoS con picchi fino a 21,8 milioni di RPS.
Mēris è noto per l’utilizzo di proxy non protetti per inviare cattivo traffico, nel tentativo di nascondere l’origine.
I ricercatori di Google affermano che il traffico di proveniva da soli 5.256 indirizzi IP sparsi in 132 paesi e sfruttavano le richieste crittografate (HTTPS), indicando che i dispositivi che inviano le richieste hanno risorse di calcolo piuttosto potenti.
“Sebbene fosse necessario terminare la crittografia per ispezionare il traffico e mitigare efficacemente l’attacco, l’uso di HTTP Pipelining ha richiesto a Google di completare relativamente pochi handshake TLS”.
Un’altra caratteristica dell’attacco è l’uso dei nodi di uscita Tor per fornire il traffico. Sebbene quasi il 22% o 1.169 delle fonti incanalassero le richieste attraverso la rete Tor, rappresentavano solo il 3% del traffico di attacco.
RedazioneLa scorsa settimana, Oracle ha avvisato i clienti di una vulnerabilità zero-day critica nella sua E-Business Suite (CVE-2025-61882), che consente l’esecuzione remota di codice arbitrario senza aute...
Dal 6 al 9 ottobre 2025, Varsavia è stata teatro della 11ª edizione della European Cybersecurity Challenge (ECSC). In un confronto serrato tra 39 team provenienti da Stati membri UE, Paesi EFTA, can...
Un nuovo annuncio pubblicato su un forum underground è stato rilevato poco fa dai ricercatori del laboratorio di intelligence sulle minacce di Dark Lab e mostra chiaramente quanto sia ancora attivo e...
Tre importanti gruppi di ransomware – DragonForce, Qilin e LockBit – hanno annunciato un’alleanza. Si tratta essenzialmente di un tentativo di coordinare le attività di diversi importanti opera...
Sarebbe fantastico avere un agente AI capace di analizzare automaticamente il codice dei nostri progetti, individuare i bug di sicurezza, generare la correzione e pubblicarla subito in produzione. Epp...
