Red Hot Cyber
Sicurezza Informatica, Notizie su Cybercrime e Analisi Vulnerabilità
Un attacco DDoS di enormi proporzioni, è stato neutralizzato da Microsoft Azure il 24 ottobre. Un solo endpoint situato in Australia è stato preso di mira dall’attacco, che ha raggiunto una velocità massima di 15,72 terabit al secondo (Tbps) e ha comportato la gestione di quasi 3,64 miliardi di pacchetti al secondo.
Il sistema di difesa automatica contro gli attacchi DDoS di Azure è rapidamente intervenuto, assicurando tempi di inattività nulli per i carichi di lavoro dei clienti colpiti grazie alla sua capacità di filtrare il traffico dannoso. L’attacco, protrattosi per diverse ore, è stato lanciato dalla nota botnet Aisuru, una versione del malware Mirai che è ormai un elemento comune nell’arsenale degli attacchi DDoS.
Ricordiamo che recentemente Cloudflare ha neutralizzato un attacco di enorme portata, ha raggiunto un picco senza precedenti di 22,2 terabit al secondo (Tbps) e 10,6 miliardi di pacchetti al secondo, stabilendo un nuovo e allarmante punto di riferimento per la portata delle minacce informatiche.
Aisuru infetta principalmente i dispositivi vulnerabili dell’Internet of Things (IoT), come i router domestici e le telecamere di sicurezza, trasformandoli in enormi eserciti di zombie. In questo caso, la botnet ha mobilitato oltre 500.000 indirizzi IP sorgente univoci di provider di servizi Internet residenziali (ISP) negli Stati Uniti e in altre regioni.
Gli attacchi consistevano in flood UDP (User Datagram Protocol) ad alta velocità, mirati a uno specifico indirizzo IP pubblico, utilizzando uno spoofing IP sorgente minimo e porte casuali per eludere un facile rilevamento e tracciamento.
La risposta di Azure ha sfruttato i suoi centri di scrubbing distribuiti a livello globale, che hanno ripulito il traffico in tempo reale e reindirizzato i pacchetti puliti alla vittima. “Le nostre capacità di monitoraggio continuo e mitigazione adattiva sono state fondamentali per neutralizzare questo volume senza precedenti senza compromettere il servizio”, ha dichiarato Microsoft .
Mentre la stagione degli acquisti natalizi si avvicina, gli specialisti della sicurezza online raccomandano alle società di potenziare le difese per le applicazioni connesse a Internet. “Prima di subire un attacco, occorre valutare la propria capacità di resistenza”, suggerisce Sarah Lin, esperta di minacce di una nota società di sicurezza.
