Geçen ay Cloudflare'nin azalttığı Cloudflare'nin azalttığı rekor dağıtılmış dağıtılmış Hizmet Reddi (DDOS) saldırısı, şu anda "bugüne kadarki en güçlü botnet" olarak tanımlanan Mantis adlı yeni bir botnetten kaynaklandı.
Saldırı, 5.067 cihazdan gelen saniyede 26 milyon talebe ulaştı. Önceki rekor, saniyede 21.8 milyon talepte bulunan bir saldırı başlatan Mēris Botnet tarafından yapıldı.
DDOS hafifletme şirketi Cloudflare, binlerce müşterisine karşı Mantis Botnet saldırılarını izliyor.
Cloudflare, bugün bir raporda, analistlerinin, yaklaşık 10 cm (4 inç) uzunluğunda pençeleriyle yıkıcı darbeler sağlayabilen Mantis karidesinden sonra Botnet Mantis adını verdiğini açıklıyor. Benzer şekilde, Botnet az sayıda cihaza güvenmesine rağmen son derece güçlüdür.
Tipik botnetlerin, korunan hedeflere karşı saldırılar sağlamak için yeterli ateş gücü biriktirmek için çok sayıda bağlı cihazdan ödün vermesi gerekir.
Mantis Hedefleri, önemli ölçüde daha fazla kaynakla gelen sunuculara ve sanal makinelere odaklanır.
Birçok HTTPS isteği oluşturmak bir kaynak talep etme sürecidir, bu nedenle botnet sürüsünü oluşturan cihazlar ne kadar güçlü olursa, DDOS saldırıları daha güçlü olurlar.
Önceki rekor sahibi Mēris, güçlü donanıma sahip Mikrotik cihazları işe alarak özellikle güçlü saldırılar elde etti.
Mantis, BT ve telekom (%36), haberler, medya ve yayınlar (%15), finans (%10) ve oyun (%12) sektörlerindeki varlıkları hedefliyor. Şirket, son 30 gün içinde Mantis'in neredeyse bin Cloudflare müşterisine karşı 3.000 DDO saldırısı başlattığını belirtti.
Hedeflerin çoğu Amerika Birleşik Devletleri'ndeki (%20) ve Rusya Federasyonu'ndaki kuruluşlardır (%15), Türkiye, Fransa, Polonya, Ukrayna, İngiltere, Almanya, Hollanda ve Kanada'daki kurbanlar%2,5 ve%2,5 arasındaki yüzdeler oluşturmaktadır. %5.
Yöneticilerin DDOS saldırılarına hazırlanmasına yardımcı olmak için Cloudflare, saldırılara nasıl yanıt verileceği konusunda en iyi önleyici önlemler ve rehberlik yayınladı.
Microsoft, Linux Xorddos kötü amaçlı yazılım etkinliğinde büyük dalgalanmayı tespit eder
Rus hacktivistleri DDOS saldırılarında Norveç Govt sitelerini deviriyor
Google: Rusya, Çin, Belarus Eyalet Hackers Hedef Ukrayna, Avrupa
Litvanya, hükümet sitelerine yönelik DDOS saldırılarında artış konusunda uyarıyor
Çinli hackerlar info-stealer truva atı ile senaryo çocuklarını hedef
Kaynak: Bleeping Computer