Ennätysmäinen DDoS-hyökkäys kohdistuu suureen verkkoon, joka tulvii Internetin ylivoimaisella liikenteellä

Nykypäivän nopeasti kehittyvässä kybermaisemassa DDoS-hyökkäykset (Distributed Denial of Service) ovat edelleen yksi tehokkaimmista aseista hakkerien arsenaalissa. Juuri kun organisaatiot luulevat nähneensä kaiken, ilmaantuu uusia hyökkäyksiä, jotka rikkovat aiempia ennätyksiä. Viimeisin esimerkki on DDoS-hyökkäys, joka saavutti äskettäin huikeat 3,8 terabittiä sekunnissa (Tbps) ja 2,14 miljardia pakettia sekunnissa (Pps), mikä asettaa uuden mittapuun kyberhyökkäysten maailmassa.

Cloudflare, johtava web-suorituskyky- ja tietoturvayritys, lievensi tätä ennätystapahtumaa. Cloudflaren toimitusjohtajan Matthew Princen mukaan hyökkäys kohdistui nimettömään isännöintipalveluntarjoajan asiakkaaseen. Hyökkäyksen valtava määrä ja voimakkuus saivat monet asiantuntijat hämmästymään, sillä se ylitti aiemman ennätyksen 3,47 Tbps vuonna 2021 Microsoftin järjestelmiä vastaan tehdyn hyökkäyksen aikana.

Ymmärtääkö hyökkäyksen suuruuden numerot?

Asioiden perspektiiviin katsomiseksi totean, että 3,8 Tbps:llä lievennetty Cloudflaren hyökkäys ohittaa monet viime vuosien suurimmista DDoS-hyökkäyksistä. Edellinen korkein Cloudflaren kohtaama hyökkäys oli 2,6 Tbps, mikä oli merkittävä saavutus tuolloin. Tämä uusin hyökkäys ei kuitenkaan rikkonut ainoastaan volyymiennätystä, vaan myös ylitti aiemmat pakettien sekuntiennätykset.

On syytä huomata, että tämän kaltaiset volyymilliset DDoS-hyökkäykset pyrkivät tulvimaan verkkoja ylivoimaisella määrällä liikennettä, mikä halvaannuttaa verkkopalvelut. OVHcloud raportoi 840 miljoonan pps:n verkkoprotokollahyökkäyksestä aiemmin vuonna 2024, mikä on kalpea verrattuna Cloudflaren 2,14 miljardiin Pps:iin tämän äskettäisen tapahtuman aikana.

Hypervolumetristen hyökkäysten kasvava uhka

Tämän uusimman hyökkäyksen erityisen huolestuttavan tekee hypervolumetristen Layer 3/4 (L3/4) DDoS-hyökkäysten lisääntyminen. Tämäntyyppiset hyökkäykset keskittyvät verkkoinfrastruktuurin ylikuormitukseen, ohittaen perinteiset puolustuskeinot. Cloudflare paljasti, että hyökkäys oli osa kuukauden mittaista kampanjaa, joka alkoi syyskuussa 2024, ja yli 100 samanlaista hyökkäystä lievennettiin tuona aikana. Monet näistä hyökkäyksistä ylittivät 2 miljardin pps:n ja 3 Tbps:n kynnysarvot, mikä osoittaa, kuinka edistyneitä näistä uhista on tullut.

Kohteena oli asiakkaita korkean profiilin toimialoilta, kuten rahoituspalvelu-, telekommunikaatio- ja internetsektorilta. Nämä hyökkäykset, jotka käynnistettiin vaarantuneista järjestelmistä ympäri maailmaa – mukaan lukien maat, kuten Venäjä, Brasilia, Espanja ja Yhdysvallat – käyttivät useita laitteita, mukaan lukien vaarantuneet verkkopalvelimet, DVR:t ja reitittimet. Tämän uhan maailmanlaajuinen laajuus osoittaa, että mikään organisaatio ei ole immuuni, sijainnista tai toimialasta riippumatta.

DDoS sovellustasolla: vaaran uusi ulottuvuus

Vaikka volyymihyökkäykset on suunniteltu ylittämään verkkoja, sovellustason DDoS-hyökkäykset kohdistuvat tiettyihin palveluihin, mikä tekee niiden havaitsemisesta vaikeampaa. Yksi merkittävä menetelmä, HTTP/2 Rapid Reset, on noussut vuonna 2024 suosituksi työkaluksi kyberrikollisille. Google havaitsi hyökkäyksen huippunsa 398 miljoonaan pyyntöön sekunnissa (Rps), mikä ylittää selvästi aiemman ennätyksen, 71 miljoonaa Rps. Cloudflare ja AWS ovat myös todistaneet samanlaisia hyökkäyksiä, joiden huiput olivat 201 miljoonaa Rps ja 155 miljoonaa Rps. Tämä nouseva menetelmä edustaa uutta haastetta kyberturvatiimeille ympäri maailmaa.

Edessä tie puolustusvoimien vahvistamiseen

Kun DDoS-hyökkäysten koko ja kehittyneisyys kasvavat, on selvää, että organisaatioiden on otettava käyttöön kehittyneempiä strategioita puolustautuakseen näitä jatkuvasti kehittyviä uhkia vastaan. Cloudflaren menestys tämän ennätyksellisen hyökkäyksen lieventämisessä korostaa, kuinka tärkeää on investoida vankoihin puolustusjärjestelmiin, mukaan lukien tekoälypohjaiseen liikenteen seurantaan, automatisoituihin reagointimekanismeihin ja maailmanlaajuisiin uhkatiedon jakamiseen.

Hyökkäysten lisääntyminen on kriittinen kohta kyberturvallisuusympäristössä. Vaikka teknologiajätit, kuten Cloudflare, AWS ja Google, ovat osoittaneet kykynsä lieventää näitä uhkia, hyökkäysten tiheys ja intensiteetti ovat jyrkkä muistutus siitä, että jokaisen organisaation on oltava valmistautunut.

Yhteenvetona voidaan todeta, että DDoS-hyökkäykset kehittyvät nopeaa vauhtia, ja vaikka olemme saaneet juuri todistaa suurimman hyökkäyksen, kysymys on edelleen: kuinka paljon suurempia ne voivat kasvaa?