O maior ataque DDoS no Azure da Microsoft

Um ataque DDoS massivo no Microsoft Azure aconteceu em agosto, 2021. O pico mais alto de tráfego atingiu 2,4 Tbps. A empresa não divulga informações sobre a identidade do cliente.

Ataques DDoS:grande ameaça para a segurança cibernética

Ataques DDoS são um dos problemas urgentes no campo da segurança cibernética nos dias de hoje. Uma negação de serviço distribuída (DDOS) ataque é quando um servidor, rede, serviço, ou infraestrutura circundante é inundada com tráfego de Internet. Para conduzir tais ataques, os hackers usam botnets como geradores de tráfego. Recursos em rede como Dispositivos IoT e os computadores também são explorados neste esquema. Simplificando, Ataques DDoS parecem fluxo de consultas maliciosas, o que torna o servidor atacado sobrecarregado.

No relatório da Microsoft, diz que o ataque foi mais do que 10 minutos criando bursts de curta duração que atingiram 2,4 Tbps, 0.55Tbps, e por último 1.7Tbps. O ataque ultrapassou 140 por cento maior do que o maior volume de largura de banda de ataque em 2020. Azure suportou dezenas de terabits do ataque e permaneceu online durante todo o tempo.

“O tráfego de ataque originou-se de aproximadamente 70,000 fontes e de vários países da região Ásia-Pacífico, como a malásia, Vietnã, Taiwan, Japão, e China, bem como dos Estados Unidos,”Diz Amir Dahan, um gerente de programa sênior da equipe de rede do Azure da Microsoft.¹

De acordo com Dahan, tal ataque mostra a capacidade crescente dos hackers de aplicar grandes volumes de tráfego para pressionar a rede alvo. A plataforma de proteção DDoS da Azure poderia suportar a avalanche por causa do esquema especial colocado em seu trabalho. O princípio principal são os pipelines de mitigação e detecção DDoS distribuída que permite que a plataforma absorva dezenas de terabits. A lógica do plano de controle realoca dinamicamente os recursos de mitigação mais próximos das fontes de ataque. Isso garante que o tráfego DDoS nunca chegue à região do cliente, mas o realoque para os países de origem do DDoS.

Aumento de ataques DDoS

Além disso, A Microsoft compartilhou um relatório sobre as tendências de DDoS do Azure para a primeira metade de 2021 onde mostra um 25% aumento nos ataques em comparação ao quarto trimestre de 2020. Embora os especialistas em segurança cibernética da empresa observem um declínio na produção máxima de ataque. Foi de 1 Tbps no 3º trimestre de 2020 para 625 Mbps na primeira metade de 2021.

Agora, com esta instância de um ataque DDoS massivo, Os especialistas em segurança cibernética prevêem seu aumento significativo no futuro. Especialistas da Cisco dizem que o número total de ataques DDoS pode dobrar em relação ao 7.9 milhões conduzidos em 2018 quase acabou 15 milhões em 2023. Um fato interessante: o primeiro ataque distribuído de negação de serviço registrado ocorreu em 1996. Panix, o provedor de internet mais antigo, foi colocado offline por vários dias quando SYN flood, um esquema de ataque DDoS agora clássico, foi aplicado.

1. Relatório da Microsoft sobre este ataque