Pulse Wave: nowa technika ataków DDoS

Ataki DDoS to rzecz skrajnie nieprzyjemna i przysparzają wielu zmartwień właścicielom stron, na które są kierowane. Awaria strony i jej niedostępność dla użytkowników — oto skutki ataku DDoS. Istnieją różne techniki przeprowadzania ataków DDoS, dziś opowiemy o jednej z nich — Pulse Wave. 

Specjaliści firmy Imperva Incapsula opublikowali raport opisujący technikę ataków DDoS Pulse Wave. Technika ta zyskuje popularność wśród cyberprzestępców.

Analitycy zwrócili uwagę na nietypowy kształt wykresów ataków DDoS. Teraz ataki wyglądają jak krótkie impulsy powtarzające się w równych odstępach czasu. Ich moc w szczycie sięga 350 Gb/s, a takie ataki mogą trwać przez kilka dni.

Podejście to pozwala cyberprzestępcom rozwiązać od razu dwa problemy. Mogą atakować nie jeden cel, lecz kilka naraz, bo po zakończeniu krótkiego impulsu botnet zaczyna atak na kolejny cel. Poza tym struktura takiego ataku jest trudna dla systemów ochrony przed DDoS opartych na hybrydowych technikach obrony.

Pierwsza linia obrony to rozwiązania sprzętowe, druga — chmurowe. Jeśli pierwsza linia (sprzęt) nie radzi sobie z atakiem, powinna poprosić o wsparcie chmurę.

Ale przy Pulse Wave atak zaczyna się gwałtownie i równie gwałtownie kończy. Dlatego sprzęt nie radzi sobie z ruchem i nie zdąża poprosić o wsparcie chmury. W ten sposób każdy krótki impuls tego typu ataku wyłącza „żelazo” atakowanej firmy. Żeby wszystko znów zadziałało, potrzeba kilku minut, ale impulsy wracają i atak rozciąga się na długi czas.

Więcej o Pulse Wave można przeczytać tutaj.

Na podstawie materiałów ze strony https://xakep.ru