Aumentano gli attacchi DDoS, che sono anche più sofisticati: l'analisi di Kaspersky

Non si ferma la crescita degli attacchi DDoS, che nell'ultimo trimestre hanno visto un aumento del 24% rispetto allo stesso periodo del 2020. A preoccupare è l'aumento di attacchi DDoS avanzati e mirati (31%) , che non si limitano più a rendere inaccessibile un'infrasfruttura, ma si concentrano su specifici servizi o risorse. Ad agosto, è stato registrato il maggior numero di attacchi DDoS mai visti in un solo giorno: ben 8.825!

Secondo l'analisi di Kaspersky, a subire il maggior numero di attacchi sono stati gli USA, dove si trovano il 40,8% delle vittime, seguiti da Honk Kong e dalla Cina continentale. 

Mēris, la nuova botnet che preoccupa gli esperti di cybersecurity

La maggior parte degli attacchi DDoS registrata nel terzo trimestre del 2021 si è concentrata su strutture critiche per la sicurezza nazionale, come gli strumenti per far fronte alla pandemia (per esempio le app di tracciamento), ma anche genericamente contro enti governativi e due delle principali pubblicazioni di bollettini per la sicurezza informatica: Krebs on Security e InfoSecurity Magazine. In Europa e Asia, in particolare, si evidenziano attacchi a sfondo politico, che potrebbero essere stati portati avanti da attivisti, e anche contro gli sviluppatori di videogiochi.

Un attacco molto particolare, durato per diversi giorni, è stato lanciato contro una non meglio specificata università statale. A colpire non è tanto il bersaglio (non è la prima volta che si vedono attacchi contro atenei) ma le modalità dell'attacco, decisamente sofisticato: l'obiettivo era quello di colpire i candidati di un'università ed è stato portato avanti con un vettore che ha reso indisponibile la risorsa. Una volta avviati i processi di filtraggio per mitigare l'impatto, l'attacco è proseguito, qualcosa che accade raramente, a quando indica Kaspersky. 

Alcuni degli attacchi condotti nel terzo trimestre 2021, fra cui quelli che hanno preso di mira Krebs on Security e InfoSecurity Magazine, sono stati portati avanti facendo affidamento su Mēris, una nuova botnet capace di inviare un numero estremamente elevato di richieste al secondo.

La peculiarità di Mēris è che, al contrario di altre botnet come Mirai, sfrutta i dispositivi di rete professionali, che hanno una potenza di calcolo decisamente superiore alle webcam usate da Mirai e altri sistemi: gli attaccanti che ne hanno il controllo possono quindi avvalersi di apparecchi ben più dotati i quanto a velocità di elaborazione e su connessioni di rete molto veloci, fatto che rende gli attacchi DDoS molto efficaci. I ricercatori stimano che sia composta da circa 250.000 dispositivi. Il più grande attacco DDoS mai registrato aveva solo il 20% del potenziale della botnet Mēris.

“Negli ultimi due anni, abbiamo assistito ad una competizione tra i gruppi di cryptomining e di attacchi DDoS per accaparrarsi le risorse, dal momento che molte delle stesse botnet utilizzate per gli attacchi DDoS possono essere usate anche per il cryptomining. Mentre prima avevamo assistito ad un calo degli attacchi DDoS e alla criptovaluta che guadagnava valore, oggi stiamo assistendo ad una ridistribuzione delle risorse. Le risorse DDoS sono molto richieste e gli attacchi sono redditizi. Prevediamo che il numero di attacchi DDoS continuerà ad aumentare anche nel quarto trimestre, soprattutto perché, storicamente, gli attacchi DDoS tendono ad aumentare verso la fine dell'anno", spiega Alexander Gutnikov, security expert di Kaspersky.