고 대역폭 서비스 거부 공격이 더 일반적이라고 보안 회사는 말합니다.

평균 대역폭을 사용하는 DDoS (Distributed Denial-of-Service) 공격 DDoS 완화 벤더 인 Prolexic의 연구원에 따르면 올해 20Gbps 이상이 일반화되었습니다.

이러한 공격을 처리하는 데 필요한 네트워크 인프라가있는 기업이나 조직이 거의 없기 때문에 이것은 중요합니다. Prolexic 사의 회장 인 스튜어트 숄리 (Stuart Scholly)에 따르면, 고 대역폭 홍수를 처리 할 수있는 구글이나 페이스 북과 같은 인기있는 웹 사이트를 가진 회사가 있을지도 모르지만 대부분의 회사는 그렇지 않다.

찰리는 화요일에 "현재 Windows PC에서 악성 코드를 제거하는 방법"을 발표했다.

Prolexic은 자체 클라우드 기반 DDoS 완화 용량을 업그레이드 할 계획이다. 인프라 스트럭처를 확장하여 고 대역폭 공격의 증가에 발 빠르게 대응할 수있게되었다고 전했다.

수요일에 2012 년 3 분기 글로벌 DDoS 공격 보고서를 발표했다. 보고서에 따르면 작년 같은 기간에 비해 전체 공격 건수가 88 % 증가했습니다. 그러나 2012 년 2/4 분기에 비해 공격 건수는 실제로 14 % 감소했습니다.

2012 년 3/4 분기의 평균 공격 대역폭은 4.9Gbps로, 이는 전년 대비 230 % 증가한 수치입니다.

올해 3/4 분기의 평균 공격 지속 시간은 19 시간으로 2 분기보다 약간 길었다.

대다수의 공격 - 81 % 이상 - 공격의 18.6 %가 특정 애플리케이션에서 사용되는 프로토콜 인 응용 프로그램 계층을 대상으로 실시했습니다.

DDoS 공격이 발생한 국가 중 상위 3 개 국가는 공격의 35 %, 미국의 28 %, 인도의 8 개 고 대역폭 DDoS 공격의 경우 공격 전술의 변화가 관찰되었다고 숄리는 말했다. 훼손된 개인 컴퓨터의 봇넷을 사용하는 대신 해킹당한 서버의 봇넷에서 이러한 공격이 시작됩니다. 공격자는 오래된 웹 응용 프로그램의 취약점을 악용하여 PHP 기반 DDoS 툴킷을 설치하여 이러한 서버에 액세스 할 수 있습니다.

툴킷 판매

최근 미국의 여러 금융 기관에 고 대역폭 공격을 실행하는 데 사용 된 툴킷 다른 산업 분야의 회사들뿐만 아니라 국가도 "itsoknoproblembro"로 알려져 있습니다.

이 툴킷이 지하 시장에서 판매되는지 여부는 명확하지 않지만 증거가 지속적으로 개선되고 여러 그룹에서 공격자들, 숄리는 말했다. 톨리는 툴킷을 설치하고 공격을 시작하기 위해 공격받은 서버에 관리 (루트) 액세스가 필요하지 않다고 숄리는 말했다. "Itsoknoproblembro"는 공격자가 발생할 수있는 모든 방어에 더 빨리 대응할 수있게하고 공격을 수정합니다 병법. 이는 툴킷에 감염된 서버에 명령을 거의 즉시 전송할 수 있기 때문이며, 전통적인 봇넷의 경우에는 봇 클라이언트가 명령 및 제어 서버에서 정기적으로 새 명령어를 가져올 때까지 기다려야합니다.

프락 렉시 (Prolexic)는 오래된 응용 프로그램과 경험이없는 서버 관리자 때문에 "itsoknoproblembro"감염이 어렵다고보고했다. 이 회사는 다른 사람들이 그러한 공격을 탐지하고 완화하는 데 도움이되는 "itsoknoproblembro"툴킷에서 지원하는 DDoS 공격 변종에 대한 지문 서명을 포함하는 공개 권고를 발표 할 계획입니다.