Pulse Wave: нова техніка DDoS-атак

DDoS-атаки — річ украй неприємна і завдають багато клопоту власникам сайтів, на які їх спрямовано. Вихід сайту з ладу і його недоступність для користувачів — ось результати DDoS-атаки. Існують різні техніки проведення DDoS-атак, сьогодні ми розповімо про одну з них — Pulse Wave. 

Фахівці компанії Imperva Incapsula опублікували звіт, у якому розповідається про техніку DDoS-атак Pulse Wave. Ця техніка стає популярною в кіберзловмисників.

Аналітики звернули увагу на незвичний вигляд графіків DDoS-атак. Тепер атаки виглядають як короткі імпульси, що повторюються через однакові проміжки часу. Їхня потужність у піку — до 350 Гбіт/с, і такі атаки можуть тривати кілька днів.

Цей підхід дає змогу кіберзлочинцям розв’язувати одразу дві проблеми. Вони можуть атакувати не одну ціль, а кілька одразу, бо після припинення короткого імпульсу ботнет починає атаку на іншу ціль. А крім того, структура такої атаки складна для систем захисту від DDoS-атак, побудованих на гібридних техніках захисту.

Перша лінія захисту — це апаратні рішення, а друга — хмарні. Якщо перша лінія (апаратні рішення) не справляється з атакою, то залізо має запросити підтримку хмари.

Але в разі застосування Pulse Wave атака починається стрімко і так само стрімко закінчується. Тому апаратні рішення не справляються з трафіком і не встигають запросити підтримку хмари. Таким чином, кожен короткий імпульс цього типу DDoS-атаки вимикає «залізо» атакованої компанії. Щоб усе знову запрацювало, знадобиться кілька хвилин, але імпульси відновлюються, і атака розтягується на тривалий час.

Докладніше про Pulse Wave можна дізнатися тут.

За матеріалами сайту https://xakep.ru