Pulse Wave: новая техника DDoS-атак

DDoS-атаки вещь крайне неприятная и приносят много беспокойства владельцам сайтов, на которые производится атака. Выход сайта из строя и его недоступность для пользователей — вот результаты DDoS-атаки. Существуют разные техники проведения DDoS-атак, сегодня мы расскажем об одной из них — Pulse Wave.

Специалисты компании Imperva Incapsula опубликовали отчет, в котором рассказывается о технике DDoS-атак Pulse Wave. Эта техника становится популярной у кибер злоумышленников.

Аналитики обратили внимание на необычный вид графиков DDoS-атак. Теперь атаки выглядят как короткие импульсы, которые повторяются через одинаковые промежутки времени. Их мощность в пике — до 350 Гбит/с, и такие атаки могут происходить на протяжении нескольких дней.

Этот подход дает возможность киберпреступникам решать сразу две проблемы.

Они могут совершать атаки не на одну цель, а на несколько сразу, так как после прекращения короткого импульса ботнет начинает атаку на другую цель. А кроме того, структура такой атаки сложна для систем защиты от DDoS атак, основанных на гибридных техниках защиты. Первая линия защиты — это аппаратные решения, а вторая — облачные. Если первая линия (аппаратные решения) не справляются с атакой, то железо должно запросить поддержку облака. Но в случае применения Pulse Wave атака начинается стремительно и точно так же стремительно заканчивается. Поэтому аппаратные решения не справляются с трафиком и не успевают запросить поддержку облака.

Таким образом, каждый короткий импульс этого типа DDoS-атаки отключает «железо» атакуемой компании. Для того, чтобы все снова заработало, потребуется несколько минут, но импульсы возобновляются и атака растягивается на длительное время.

Подробнее о Pulse Wave можно узнать здесь.

Метки: DDoS | DDoS-атака | безопасность | защита

Статьи по теме: