DDoS saldırıları giderek daha büyük ve daha güçlü hale geliyor ve bu gerçekten kötü bir şey

29 Ekim 2023 23:35

Beyza Doğan

Cloudflare tarafından yayınlanan yeni bir rapora göre, HTTP/2 Rapid Reset açığının ortaya çıkmasından bu yana geçen sürede “binlerce” hiper-volümetrik HTTP dağıtık hizmet reddi (DDoS) saldırısı gerçekleşti ve bunların 89’unun saniyede 100 milyon isteği (rps) aştığı belirtildi.

Şirket, bu saldırılar sayesinde yılın üçüncü çeyreğinde HTTP DDoS saldırılarının toplam miktarının ikinci çeyreğe kıyasla %65 arttığını da sözlerine ekledi. “Benzer şekilde, L3/4 DDoS saldırıları da %14 oranında arttı” diye ekledi.

Ham rakamlarla, ikinci çeyrekte 5,4 trilyon ve birinci çeyrekte 4,7 trilyon olan HTTP DDoS saldırı talepleri bu çeyrekte 8,9 trilyona ulaştı.

Hızlı sıfırlama
HTTP/2 Rapid Reset, bu ayın başlarında Google’dan (ve diğerlerinden) güvenlik araştırmacılarının daha önce görülmemiş güçte DDoS saldırıları gözlemlemesiyle keşfedilen bir güvenlik açığıdır. Ekim ayının ilk haftasında Google, şimdiye kadar kaydedilmiş en büyük DDoS olayından (398 milyon rps) 7,5 kat daha büyük bir saldırıyı engellediğini açıkladı.
Google o dönemde “En son saldırı dalgası Ağustos sonunda başladı ve bugüne kadar devam ederek Google hizmetleri, Google Cloud altyapısı ve müşterilerimiz de dahil olmak üzere büyük altyapı sağlayıcılarını hedef aldı” dedi.

Bulut bilişim hizmeti sağlayıcısı Fastly de 250 milyon rps’lik bir saldırıyı engellediğini açıkladı.

Cloudflare, “Bulut bilişim platformlarından yararlanan ve HTTP/2’yi kullanan botnet’ler, botnet düğümü başına x5.000’e kadar daha fazla güç üretebiliyor” dedi. “Bu da sadece 5-20 bin düğüm arasında değişen küçük bir botnet ile hiper-volümetrik DDoS saldırıları başlatmalarını sağladı.”

Bu kampanyaların arkasındaki saldırganlar genellikle oyun endüstrisi, BT, kripto para birimleri, bilgisayar yazılımı ve telekomünikasyon sektörlerindeki firmaları hedef alıyor.

Şirketten yapılan açıklamada, “Üst üste ikinci çeyrekte de DNS tabanlı DDoS saldırıları en yaygın olanıydı” denildi. “Tüm saldırıların neredeyse %47’si DNS tabanlıydı. Bu, bir önceki çeyreğe kıyasla %44’lük bir artışı temsil ediyor. SYN taşkınları ikinci sıradaki yerini korurken, bunu RST taşkınları, UDP taşkınları ve Mirai saldırıları takip etti.”

Daha fazla haber için;