2021 Menetapkan Standar untuk Serangan Cyber ​​DDoS; Temuan Laporan NETSCOUT Terbaru

Hasil dari Laporan Intelijen Ancaman dua tahunan NETSCOUT SYSTEMS telah diterbitkan, dan menggarisbawahi dampak dramatis serangan siber terhadap organisasi swasta dan publik serta pemerintah di seluruh dunia.

Sebagaimana dirinci dalam Laporan Berita Dalam dan Luar Negeri Intelijen Ancaman , selama paruh pertama tahun 2021, penjahat dunia maya meluncurkan sekitar 5,4 juta serangan Distributed Denial of Services (DDoS), meningkat 11% dari angka 1H2020. Selain itu, proyeksi data dari NETSCOUT's Active Level Threat Analysis System Security Engineering and Response Team (ASERT) menunjuk ke tahun 2021 sebagai tahun pemecahan rekor lainnya untuk melampaui 11 juta serangan DDoS global.

ASERT mengharapkan ekor panjang inovasi penyerang ini akan bertahan lama, memicu krisis keamanan siber yang berkembang yang akan terus berdampak pada organisasi publik dan swasta.

Setelah Colonial Pipeline , JBS , Harris Federation , penyiar Australia Channel Nine , CNA Financial , dan beberapa serangan profil tinggi lainnya, dampak DDoS dan serangan keamanan siber lainnya telah dirasakan di seluruh dunia. Akibatnya, pemerintah memperkenalkan program dan kebijakan baru untuk mempertahankan diri dari serangan , dan organisasi kepolisian memulai upaya kolaboratif yang belum pernah terjadi sebelumnya untuk mengatasi krisis.

Selama 1H2021, penjahat dunia maya mempersenjatai dan mengeksploitasi 7 vektor serangan DDoS refleksi/amplifikasi yang lebih baru, yang menempatkan organisasi pada risiko yang lebih besar. Ledakan vektor serangan ini mendorong peningkatan serangan DDoS multivektor dengan rekor 31 vektor serangan yang dikerahkan dalam satu serangan terhadap satu organisasi.

Temuan penting lainnya dari Laporan Intelijen Ancaman NETSCOUT 1H2021 meliputi:

Teknik serangan DDoS adaptif baru menghindari pertahanan tradisional. Dengan menyesuaikan strategi mereka, penjahat dunia maya mengembangkan upaya serangan mereka untuk melewati pertahanan DDoS statis berbasis cloud dan lokal untuk menargetkan bank komersial dan pemroses kartu kredit.
Rantai pasokan konektivitas semakin diserang. Pelaku jahat yang ingin menyebabkan kerusakan jaminan paling banyak memfokuskan upaya mereka pada komponen internet vital, termasuk server DNS, konsentrator jaringan pribadi virtual (VPN), layanan, dan pertukaran internet, mengganggu gateway penting.
Penjahat dunia maya menambahkan DDoS ke perangkat mereka untuk meluncurkan kampanye pemerasan tiga kali lipat. Ransomware telah menjadi bisnis besar, dengan pemeras menambahkan DDoS ke rejimen serangan mereka untuk meningkatkan tekanan pada korban dan menambah tekanan pada tim keamanan. Pemerasan tiga kali lipat menggabungkan enkripsi file, pencurian data, dan serangan DDoS, meningkatkan kemungkinan penjahat dunia maya menerima pembayaran.

Serangan DDoS tercepat mencatat peningkatan 16,17% dari tahun ke tahun. Seorang pengguna internet broadband wireline Brasil melancarkan serangan, yang kemungkinan terkait dengan game online. Menggunakan refleksi/amplifikasi DNS, banjir TCP ACK, banjir TCP RST, dan vektor refleksi/amplifikasi TCP SYN/ACK, serangan canggih itu merekam 675 Mpps.

Serangan DDoS terbesar, 1,5 Tbps, menunjukkan peningkatan 169% dari tahun ke tahun. Data ASERT mengidentifikasi serangan ini terhadap ISP Jerman, menyebarkan vektor refleksi/amplifikasi DNS. Serangan ini menunjukkan peningkatan dramatis dalam ukuran atas semua serangan yang tercatat di 1H2020.
Botnet berkontribusi pada aktivitas DDoS utama. Cluster botnet yang dilacak dan zona sumber serangan kepadatan tinggi di seluruh dunia menunjukkan bagaimana musuh jahat menyalahgunakan botnet ini untuk berpartisipasi dalam lebih dari 2,8 juta serangan DDoS. Selain itu, botnet IoT yang terkenal, Gafgyt dan Mirai, terus menjadi ancaman serius yang berkontribusi pada lebih dari setengah jumlah total serangan DDoS.