Cloudflare je upravo otkrio da je krajem listopada 2024. neutralizirao najsnažniji napad distribuirane usluge odbijanja usluge (DDoS) ikada zabilježen, dosegnuvši vrhunac od nevjerojatnih 5,6 terabita u sekundi.
Ovaj masovni cybernapad od 5,6 terabita u sekundi, usmjeren na pružatelja internetskih usluga u istočnoj Aziji, mobilizirao je više od 13.000 povezanih uređaja zarobljenih varijantom zloglasnog botneta Mirai. Iako neviđenog intenziteta, napad je trajao samo 80 sekundi. Čini se da se radi o novom trendu u krajoliku prijetnji: kraćim, ali znatno nasilnijim napadima.
Događaj znatno nadmašuje prijašnji rekord, koji je također držao Cloudflare, a koji je nekoliko tjedana ranije blokirao napad od 3,8 terabita u sekundi. U 2023., drugi napad na hostera prijavio je čak 71 milijun zahtjeva u sekundi. Još impresivnije, automatizirani sustavi tvrtke upravljali su ovom prijetnjom potpuno samostalno, bez ikakve ljudske intervencije ili utjecaja na ciljane usluge.
“Sustavi su funkcionirali točno kako je planirano, bez pokretanja upozorenja ili uzrokovanja pogoršanja performansi,” ističe Cloudflare u svojoj detaljnoj analizi. Tvrtka precizira da je svaka od kompromitiranih IP adresa u prosjeku doprinijela gigabitom u sekundi ukupnom napadu.
Ova vijest odjekuje zabrinjavajućim trendom uočenim od trećeg kvartala 2024., s naglim porastom “hiper-volumetričkih” DDoS napada. Podaci Cloudflarea otkrivaju vertikalan rast od 1.885 % napada koji premašuju 1 terabit u sekundi između trećeg i četvrtog kvartala.
Vrijeme ovih napada nije slučajno: često se događaju tijekom razdoblja visoke aktivnosti, posebno za vrijeme praznika i velikih trgovačkih događaja. Ova strategija prati porast DDoS napada s ciljem iznuđivanja, koji su zabilježili povećanje od 78 % u posljednjem kvartalu.
Suočeni s ovim razvojem prijetnji, Cloudflareovi stručnjaci naglašavaju ključnu potrebu za automatiziranim i trajnim sustavima zaštite, sposobnim reagirati u nekoliko milisekundi na napade koji su postali prebrzi za ljudsku intervenciju.
3 komentara
Svima.
Što vam je došlo da pišete o ovoj firmi? Pa kada je tako onda ću i ja dodati nekoliko stvari. Kao prvo, Cloudflare je američka firma koja se pored ostalog bavi “web hosting” i “internet security”. Da pojasnim pojam “web hosting”. Kada želite postaviti vlastite web stranice (recimo da prodajete nešto) onda prvo morate kupiti domenu (to je ime te stranice na internetu) a nakon toga kupujete od neke druge firme internet prostor gdje ćete te stranice trajno postaviti (na njima će osim slika i opisa artikala koje prodajete biti i financijski servisi preko kojih ćete vršiti naplatu svoje robe ili usluga). Boljim poznavateljima interneta firma Cloudflare je poznata po tome što omogućava da se lažni internetski dućani postavljaju na njihovim serverima (recimo da lopovi naprave lažne stranice sa Lidl logom i prodaju Parkside alate, stranice izgledaju skoro isto kao i original, uredno vam naplate alate po sniženim cijenama i nikad ne dobijete ništa od naručenog). Nakon što naprave određeni promet stranice se gase i odmah se otvaraju druge koje prodaju isto ali sada je druga domena (ime) opet sa zakupljenim web prostorom kod firme Cloudflare. Ista grupa lopova surađuje sa njima, vjerojatno i dijeli zaradu sa njima. Naplata se vrši preko američkih firmi a pošto oni imaju servere i u Singapuru, Hong Kongu fakture dolaze sa tih lokacija pa onda “stručnjaci” pišu da vjerojatno kineska mafija pljačka ljude ali nitko sigurno ne zna tko su to “oni” (lopovi). Kako se te stranice reklamiraju? Preko Faceboka. Meni je od 11. mjeseca 2024 početna stranica na “fejsu” bila zatrpana tim reklamama pa sam i nasjeo, potrošio 97 eura (platio karticom). Kada sam shvatio da se radi o prevari podnio sam prijavu mojoj banci i policiji sa svim detaljima koje sam prikupio. Policija je zaprimila prijavu i više mi se nije javila, sa bankom sam dva puta ispunjavao obrasce prijave, trebalo mi je mjesec i pol dopisivanja sa njima i stalno prikupljanja novih saznanja i dokazivanja da se radi o klasičnoj krađi da bih u konačnici dobio novce nazad na račun. Pisao sam i ovoj firmii Cloudflare i pitao ih zašto dopuštaju da se takvi lažni internetski dućani postavljaju na njihove servere (da ne bi bilo zabune to se godinama događa) pa sa mi onako lakonski odgovorili da na njihovim serverima nema nikakvih sigurnosnih propusta. Lako se njima sprdati sa žrtvama iz malih država a oni su američka firma, njima nitko ništa ne može. Pa vjerojatno i ne može ali se može znati istina, da se radi o udruženoj zločinačkoj organizaciji (Cloudflare + Facebook) a ne o nekakvim internet herojima. Prijavio sam ja to i Meti (Facebook), nisu mi odgovorili ali su mi dalje nastavili prikazivati te lažne stranice.
Pitao sam ja babu Vangu kolika je tvoja “moralna obaveza” (100 ili 200 dolara) da napišeš takav komentar koji nema veze sa onim što sam ja napisao. Nije znala. Da pojasnim zbog drugih, nisam ja “a priori” protiv američkih firmi, nekog znanja imam, od sklapanja i popravljanja računala, instaliranja mreža, izrada web stranica, programiranja desktop aplikacija i na bazama podataka, svladao sam i programiranje za Android mobitele, bio sam dvostruki MCSD (Microsoft Certified Solution Developer). Kada sam podnosio prijavu policiji i govorio da želim svoje novce nazad smijali su se i nisu poduzeli ništa. Kada sam prvi put podnio prijavu mojoj banci i tamo su mi se na šalteru smijali kada sam rekao da hoću svoje novce nazad. Nakon 20 dana sam ponovo otišao u banku, ponovo napisao prijavu i digao galamu da su dužni postupati po mojoj prijavi. Tek onda su se pokrenuli. Dali su mi šifru kupca koji je napravio transakciju (isto američka firma) pa sam ga malo istražio (pisao sam mu ali mi nije odgovorio). Banka je meni vratila novce ali se trgovac isti dan žalio pa je banka vratila njemu novce. Štos je bio da su postojala dva trgovca sa istim imenom registrirani u različite savezne države, jedna koja je imala svoju web stranicu i postoji 10-ak godina i druga koja je postojala nekoliko mjeseci (za uvid u američki registar firmi se plaća pa nisam mogao ući u detalje). Meni je moja banka dala uvid u njegovu žalbu (koja je išla preko njegove banke) i onda sam ja dokazao da se ovaj predstavlja lažnim podacima koje je ukrao od ove druge firme). Moja banka je odlučila vjerovati meni pa se žalila i ovaj je odustao od žalbe i meni su novci vraćeni (to je konačno rješenje). Zašto sam ja nasjeo? Vjerovao sam da je Facebook ozbiljna firma, ono što se prikazuje svima su plaćeni oglasi, oni imaju podatke tko im je platio taj oglas i neće provjeravati da li su to lažni trgovci i tako pomažu lopovima nije mi bilo ni na kraj pameti. Istraživao sam više od desetak tih lažnih stranica koje su se meni prikazivale u “fejsu”, sve su po ip adresama bile na Cloudflare mreži (i faktura koja mi je došla iz Singapura isto na njihovoj mreži). Pisao sam im, odgovorili jesu ali su i dalje omogućavali da se novokreirane lažne stranice (drugo ime a isti sadržaj) i dalje postavljaju na njihove servere. Sve što sam napisao stoji, ja imam sve dokumentirano. Koliko je kupaca prevareno/oštećeno na ovaj način ne može se saznati jer banke tvrde da se radi o zaštiti privatnih podataka pa ništa ne govore. Svakom prema zasluzi, radi o udruženoj zločinačkoj organizaciji (Cloudflare + Facebook).