Οι διαχειριστές της CloudFare
αναφέρουν ότι εντόπισαν μία επίθεση DDoS κατά των υποδομών τους και ότι
σε αυτή εμπλέκεται ένα δίκτυο διαφήμισης καθώς και ανυποψίαστοι χρήστες
που κακόβουλες διαφημίσεις τους κάνουν συνεργάτες στην επίθεση.Η
επίθεση διάρκεσε μόνο λίγες ώρες, αλλά κατάφερε να φτάσει σε όγκο κοντά
στις 275.000 HTTP αιτήσεις ανά δευτερόλεπτο. Η εταιρεία αναφέρει ....ακόμη ότι μετρίασαν με επιτυχία την επίθεση χωρίς να χρειαστεί να κατεβάσουν τους server τους.
Όπως αναφέρει η CloudFare, εικάζουν ότι αυτό ήταν ένα νέο είδος DDoS επίθεσης, στο οποίο χρησιμοποιείται διαφημιστικά δίκτυα και ανυποψίαστοι χρήστες.
Η επίθεση διοχετεύεται από πραγματική κίνηση και από πραγματικά πρόσωπα
Σύμφωνα με τους ερευνητές της εταιρείας, υποψιάζονται ότι μία τυχαία πλοήγηση των χρηστών στο web από τον υπολογιστή τους ή το κινητό τους, τους σέρβιρε ένα iframe το οποίο περιείχε μια διαφήμιση.
Το iframe ζήτησε το περιεχόμενο μίας διαφήμισης από το διαφημιστικό δίκτυο, το οποίο με τη σειρά του ζήτησε το περιεχόμενο της εν λόγω διαφήμισης από τους διακομιστές του προσώπου που μοιράζει την συγκεκριμένη διαφήμιση.
Άγνωστος προς το χρήστη και το διαφημιστικό δίκτυο, αυτός που μοιράζει την διαφήμιση (δηλαδή ο εισβολέας) σερβίρει μία κακόβουλη διαφήμιση, η οποία περιέχει κώδικα JavaScript και έχει σαν σκοπό να κάνει ένα αίτημα προς το θύμα (που σε αυτή την περίπτωση ήταν μια ιστοσελίδα που φιλοξενείται στην υποδομή CloudFare).
Η επίθεση προήλθε από την Κίνα
Η επίθεση ήταν πολύ καινοτόμος στην προσέγγισή της, και σύμφωνα με την CloudFare, δεν περιλαμβάνει ένα πακέτο TCP όπως οι κλασσικές ddos επιθέσεις, αλλά μοιάζει με μία πραγματική καθημερινή κίνηση.
Μετά την ανάλυση εκατομμυρίων γραμμών καταγραφής, η....
Διαβάστε περισσότερα στο: www.iguru.gr