Ekim 2024’te StormWall uzmanları, Rus barındırma sağlayıcılarına yönelik yeni bir botnet kullanılarak düzenlenen güçlü DDoS saldırılarını kaydetti. Şirketin basın servisinin bildirdiği gibi, maksimum saldırı gücü bu yıl Rusya için rekor bir rakam olan 1,5 Tbit/s’ye ulaştı.
Uzmanlara göre botnet, hacklenen çeşitli cihazlardan oluşuyordu ve bunların sayısı 100 bini aştı. Botnet esas olarak Asus yönlendiricilerini içeriyordu. Barındırma sağlayıcılarına yönelik DDoS saldırıları birleştirildi.
Uzmanlar, saldırıların çoğunlukla ABD, Çin, Hong Kong, Singapur, Romanya ve Ukrayna gibi ülkelerdeki IP adreslerinden geldiğini tespit etti. Saldırıların çoğunluğunun (%62) ABD’deki IP adreslerinden geldiğini belirtmekte fayda var. Rus IP adreslerinden yapılan saldırılar, toplam saldırı sayısının %9’unu oluşturdu. Toplamda botnet’in 100 binden fazla benzersiz IP adresi belirlendi.
StormWall şunları vurguladı:
Yeni botnet kullanılarak güçlü DDoS saldırılarına maruz kalan, halihazırda bağlı DDoS korumasına sahip barındırma sağlayıcıları, istemci hizmetlerinin tamamen kullanılamaz hale gelmesiyle karşılaşmadı. Ancak tüm koruyucu ekipmanlar bu görevle eşit derecede iyi başa çıkamadı.