28 Şubat tarihinde kod ambarı GitHub’ı gaye alan ve sitenin birkaç dakika süresince çevrimdışı olmasına neden olan sahte bir trafik hakikatleşti. Hamle 1,35 terabayt’ta Tbps doruğa çıktı ve kaydolunan en büyük DDoS hamle rekoru olarak kaydedildi.
1,35’ten sonra 1.7 Tbps’lik hamle
ESET Güvenlik Analisti Tomas Foltyn’in bildirdiğine göre bu hamleden çok kısa vakit sonra, 1.7 Tbps’e erişen bir hamle tespit edildi. Adı söylenmeyen bir Amerika Birleşik Devletleri işletmesini gaye alan hamle, tarihin en büyük DDoS atağı olarak tarihe geçti. Atağı, DDoS rahatlatma hizmeti sağlayan Arbor Networks işletmeyi duyurdu. Arbor Networks’ın yaptığı söylemeye göre “son hamle, Github atağını oluşturan aynı memcached yansıma / geliştirme hamle vektörünü direniyordu”.
Ortada, süratle ortaya çıkarak bir trend haline gelen iki hamle tarafından paylaşılan ortak özellik uyuyor. Her iki sadırı da, web uygulamalarını ve sitelerini süratlendirmek için planlanan tehlikesiz olmayan Memcached sunucularını kullanıyor. Bu da gösteriyor ki, kimlik doğrulama gerektirmeyen sunucular, amaçlanan bir hizmette trafiği yükseltmek için yansıtıcı olarak makûs emelle kullanılabiliyorlar. Arbor Networks, 1.7 Tbps’e erişen atağın yöneldiği Amerika Birleşik Devletlerili işletmede, yeterli güvenceler sayesinde rastgele bir kesinti yaşamadığını da bildirdi.
Fidye arzları da ilave edilmiş
Bu hücumlarda yeni bir usulün daha kullanıldığı ortaya çıktı. Tehlikesiz olmayan Memcached sunucularını kullanan yeni DDoS hamlelerine fidye anekdotları da ilave edilmiş.
Başka Bir Deyişle siber saldırganlar, esasen hizmeti durdurma atağı olarak belirlenebilecek DDoS ataklarını, ceplerine yönlendirmek için bir yol buldular ve fidye arzlarını iletmeye başladılar.
Fidye anekdotları, makûs hedefli trafiğin durdurulması için mağdurun, belirtilen cüzdan adresine 50’den fazla Monero XMR başka bir deyişle aktüel kıymetiyle 10 bin doların üzerinde kriptopara yatırmasını arz ediyor.
DDoS başka bir deyişle Distributed Denial of Service Dağıtık Hizmet Yasaklama hamleleri, çok rakamda kaynaktan tek niyete yapılan hamle olarak belirlenebilir. Bu hamle cinsi daha çok ulaşılabilirliği hedefler ve internet sitesi üzerinden rakımlan trafik sebebiyle, hamle yapılan internet sitesi veya dijital hizmeti kullanılamaz hale getirir. Genellikle evrensel seviyede bankalar, firmalar ve kamu kuruluşlarının online hizmet noktaları bu cins hücumların maksadı haline kazançlar.
Mevzuyla alakalı bilgi bu linkten takip edilebilir.
Evvelki HaberWindows Server 2019 Duyuruldu Sonraki HaberE-ticaret Pazarının %10’u Radore’de!