Cuộc tấn công DDoS dài nhất trong năm 2018 lặp lại lịch sử của 3 năm trước

Trong quý 4/2018, cuộc tấn công DDoS dài nhất kéo dài 329 giờ (gần 14 ngày) - giống như cuộc tấn công đã được ghi nhận vào cuối năm 2015.

Theo Báo cáo quý 4/2018 của Kaspersky Lab dựa trên số liệu thống kê của quý trước và trong cả năm 2018, tổng số các cuộc tấn công DDoS đã giảm 13% so với năm ngoái. Tuy nhiên, thời lượng của các cuộc tấn công hỗn hợp và HTTP đang gia tăng, điều này cho thấy kẻ tấn công đang chuyển sang những kỹ thuật tấn công DDoS tinh vi hơn.

Theo kết quả quý trước, cuộc tấn công DDoS dài nhất trong quý 4 kéo dài 329 giờ (gần 14 ngày) - giống như cuộc tấn công đã được ghi nhận vào cuối năm 2015. Ba nước dẫn đầu tình trạng bị tấn công DDoS vẫn giữ nguyên vị trí cũ: Trung Quốc một lần nữa đứng ở vị trí đầu tiên nhưng tỉ lệ đã giảm đáng kể từ 77,67% xuống còn 50,43%, Mỹ vẫn đứng thứ hai và thứ ba là Úc.

Trong quý 4, đã có những thay đổi về các quốc gia lưu trữ máy chủ C&C (máy chủ bị nhiễm virus). Tương tự các quý trước, Mỹ vẫn đứng đầu. Anh đứng thứ hai và Hà Lan xếp hạng ba, thay thế cho Nga và Hy Lạp. Điều này có thể là do số lượng máy chủ Mirai C&C đang hoạt động tăng đáng kể ở các quốc gia nói trên.

Cuộc tấn công DDoS dài nhất trong năm 2018 lặp lại lịch sử của 3 năm trước - 1

DDoS là cách tấn công khiến máy chủ rơi vào tình trạng từ chối dịch vụ.

Chi phí thuê tấn công DDoS quá rẻ đã biến đây trở thành vũ khí kỹ thuật số có giá cả phải chăng nhất cho các đối thủ cạnh tranh không lành mạnh hoặc những kẻ gây rối trên mạng. Các doanh nghiệp, bất kể quy mô và ngành nghề, có thể phải chịu tổn thất về doanh thu và danh tiếng trong trường hợp người dùng và khách hàng không thể truy cập tài nguyên web công ty.

Mặc dù số lượng các cuộc tấn công DDoS năm 2018 đã giảm nhưng còn quá sớm để vui mừng, bởi việc giảm số lượng các cuộc tấn công không có nghĩa là mức độ nghiêm trọng của chúng giảm. Theo nghiên cứu của Kaspersky Lab, khi càng nhiều tổ chức áp dụng các giải pháp để tự bảo vệ khỏi tấn công DDoS đơn giản thì năm 2019 này, những kẻ tấn công có thể sẽ nâng cao trình độ chuyên môn để vượt qua các biện pháp bảo vệ và đẩy mức độ phức tạp của DDoS lên cấp độ cao.

Mặc dù số lượng các cuộc tấn công đang giảm dần, nhưng các chuyên gia Kaspersky Lab cho biết thời lượng tấn công trung bình đang tăng lên. So với đầu năm, thời lượng đã tăng gấp đôi - từ 95 phút trong quý 1 lên 218 phút trong quý 4. Đáng chú ý là cuộc tấn công UDP Flood: Kẻ tấn công gửi một số lượng lớn các gói tin UDP để áp đảo máy chủ và khiến nó ngưng phản hồi đến máy khách hàng. Các cuộc tấn công UDP (rất ngắn và hiếm khi kéo dài hơn 5 phút này) chiếm gần một nửa (49%) các cuộc tấn công DDoS năm 2018.

Theo các chuyên gia Kaspersky Lab, các cuộc tấn công phức tạp hơn (như HTTP misuse) đòi hỏi thời gian và tiền bạc, sẽ kéo dài lâu hơn. Dựa theo báo cáo, phương pháp HTTP Flood và các cuộc tấn công hỗn hợp HTTP, chiếm tỉ lệ nhỏ (17% và 14%), và khoảng 80% thời lượng tấn công DDoS trong cả năm.

Hacker thường lợi dụng mạng lưới những máy tính bị nhiễm độc để thực hiện cuộc tấn công DDoS.

Ông Alexey Kiselev - Giám đốc phát triển kinh doanh của nhóm Bảo vệ DDoS Kaspersky cho hay: “Khi các cuộc tấn công DDoS đơn giản không đạt được mục đích, những kẻ tấn công thuê này sẽ phải đứng trước hai sự lựa chọn. Thứ nhất, họ có thể cấu hình lại dung lượng để tấn công thị trường có nguồn doanh thu khác, ví dụ tiền điện tử. Hoặc, kẻ tấn công DDoS phải nâng cao năng lực chuyên môn để đáp ứng nhu cầu tìm kiếm “sát thủ” có kinh nghiệm trên thị trường. Những điều trên cho chúng ta dự đoán rằng các cuộc tấn công DDoS sẽ “tiến hóa” hơn vào năm 2019. Do đó, các công ty sẽ gặp thêm nhiều khó khăn trong việc phát hiện và bảo vệ”.

Để bảo vệ tổ chức khỏi các cuộc tấn công DDoS, Kaspersky Lab khuyến nghị các bước sau:

- Huấn luyện nhân viên ứng phó trước các sự cố tấn công.

- Đảm bảo các trang web và ứng dụng của công ty có thể xử lý lưu lượng truy cập cao.

- Sử dụng các giải pháp chuyên nghiệp để bảo vệ chống lại các cuộc tấn công. Ví dụ, Kaspersky DDoS Protection với chuyên môn sâu rộng của Kaspersky Lab, có thể chống lại các mối đe dọa trực tuyến.