A Kaspersky afirma em seu relatório: os ataques DDoS diminuíram em mais de um terço em comparação com um aumento no mesmo período do ano passado. Muitos ataques de botnet vêm da Alemanha.
No segundo trimestre de 2021, o número total de ataques DDoS diminuiu 38,8% em comparação com o mesmo período do ano anterior e 2021% em relação ao trimestre anterior de 6,5. A Kaspersky não espera nenhuma mudança significativa para o terceiro trimestre, embora o aumento ou diminuição dos ataques DDoS provavelmente dependa do mercado de criptomoedas. Esses resultados vêm do relatório DDoS atual da Kaspersky.
Os cibercriminosos estão em busca de novas oportunidades
No primeiro trimestre de 2021, os cibercriminosos têm procurado novas formas de realizar ataques DDoS. Por exemplo, o número de ataques através do protocolo de rede Session Traversal Utilities for NAT (STUN) aumentou. Além disso, a vulnerabilidade TsuNAME nos resolvedores DNS foi cada vez mais explorada para atacar servidores DNS. Em particular, isso causou interrupções no Xbox Live, Microsoft Teams, OneDrive e outros serviços em nuvem da Microsoft. No entanto, os provedores de serviços de Internet também foram vítimas de ataques DDoS.
Menos ataques DDoS, geografia alterada, servidores botnet poderosos na Irlanda e no Panamá
Em geral, o segundo trimestre de 2021 foi tranquilo em termos de ataques DDoS. Em média, o número de ataques DDoS diários variou entre 500 e 800. No entanto, a geografia mudou um pouco. Em termos de número de ataques DDoS, os EUA voltaram a liderar (36 por cento), a China, por outro lado, caiu 6,3 por cento para 10,2 por cento e a Polónia, como estreante, ficou em terceiro lugar com 6,3 por cento dos ataques.
Os especialistas da Kaspersky analisam quais países hospedam bots e servidores maliciosos direcionados a dispositivos IoT para expandir botnets. Para isso, foram examinadas estatísticas sobre ataques a honeypots IoT configurados pela Kaspersky usando os protocolos Telnet e SSH. A maioria dos dispositivos que executam ataques estava localizada na China (31,8%), nos EUA (12,5%) e na Alemanha (5,9%). Ao mesmo tempo, a maioria dos ataques por SSH veio da Irlanda (70,1%) e do Panamá (15,8%), que tinham um número relativamente pequeno de bots. Isso pode indicar que, entre os dispositivos de ataque nesses países, havia servidores poderosos que podiam infectar vários dispositivos em todo o mundo ao mesmo tempo.
Ataques DDoS: após atingir o pico em 2020, número de ataques volta a cair (Imagem: Kaspersky).
Os EUA têm a maior presença da C&C
Ele também examinou quais países tinham bots e servidores maliciosos direcionados a dispositivos IoT para expandir botnets. Dos servidores botnet C&C no segundo trimestre, 90% estavam localizados em 48 países. Os EUA tiveram a maior presença de C&C (12,3 por cento), seguidos pela Alemanha (9,3 por cento) e Holanda (XNUMX por cento).
"O segundo trimestre de 2021 foi - como esperado - tranquilo", diz Alexey Kiselev, gerente de desenvolvimento de negócios da Kaspersky DDoS Protection. “O número total de ataques diminuiu ligeiramente em relação ao trimestre anterior, o que é típico deste período e é observado todos os anos. Tradicionalmente, associamos isso ao início das férias e à temporada de férias em geral. Para o terceiro trimestre de 2021, não vemos nenhum pré-requisito para um aumento ou diminuição acentuada nas ocorrências de ataques DDoS. O mercado continuará fortemente dependente do preço consistentemente alto da criptomoeda.”
Mais em Kaspersky.com
Sobre Kaspersky A Kaspersky é uma empresa internacional de cibersegurança fundada em 1997. A profunda inteligência de ameaças e experiência em segurança da Kaspersky serve como base para soluções e serviços de segurança inovadores para proteger empresas, infraestrutura crítica, governos e consumidores em todo o mundo. O abrangente portfólio de segurança da empresa inclui proteção de endpoint líder e uma variedade de soluções e serviços de segurança especializados para se defender contra ameaças cibernéticas complexas e em evolução. Mais de 400 milhões de usuários e 250.000 clientes corporativos são protegidos pelas tecnologias da Kaspersky. Mais informações sobre Kaspersky em www.kaspersky.com/