Le secteur des services environnementaux a connu une \u00ab augmentation sans pr\u00e9c\u00e9dent \u00bb des attaques par d\u00e9ni de service distribu\u00e9 (DDoS) bas\u00e9es sur HTTP, repr\u00e9sentant la moiti\u00e9 de tout son trafic HTTP.<\/p>\n
Cela repr\u00e9sente une augmentation de 61\u00a0839 % du trafic d\u2019attaques DDoS d\u2019une ann\u00e9e sur l\u2019autre, a d\u00e9clar\u00e9 la soci\u00e9t\u00e9 d\u2019infrastructure Web et de s\u00e9curit\u00e9 Cloudflare dans son rapport sur les menaces DDoS pour le quatri\u00e8me trimestre 2023 publi\u00e9 la semaine derni\u00e8re.<\/p>\n
“Cette recrudescence des cyberattaques a co\u00efncid\u00e9 avec CdP28<\/a>qui s’est d\u00e9roul\u00e9 du 30 novembre au 12 d\u00e9cembre 2023″, ont d\u00e9clar\u00e9 les chercheurs en s\u00e9curit\u00e9 Omer Yoachimik et Jorge Pacheco. dit<\/a>le d\u00e9crivant comme une \u00ab tendance inqui\u00e9tante dans le paysage des cybermenaces \u00bb.<\/p>\n La hausse des attaques HTTP ciblant les sites Web de services environnementaux fait partie d\u2019une tendance plus large observ\u00e9e chaque ann\u00e9e au cours des derni\u00e8res ann\u00e9es, en particulier lors des COP 26 et COP 27, ainsi que d\u2019autres r\u00e9solutions ou annonces des Nations Unies li\u00e9es \u00e0 l\u2019environnement.<\/p>\n “Ce sch\u00e9ma r\u00e9current souligne l’intersection croissante entre les probl\u00e8mes environnementaux et la cybers\u00e9curit\u00e9, un lien qui devient de plus en plus un point central pour les attaquants \u00e0 l’\u00e8re num\u00e9rique”, ont d\u00e9clar\u00e9 les chercheurs.<\/p>\n Bien que le secteur des services environnementaux soit devenu une nouvelle cible au quatri\u00e8me trimestre 2023, le secteur des cryptomonnaies continue d\u2019\u00eatre la principale victime en termes de volume de demandes d\u2019attaques HTTP DDoS.<\/p>\n Avec plus de 330 milliards de requ\u00eates HTTP le ciblant, le trafic d\u2019attaque repr\u00e9sente plus de 4 % de tout le trafic HTTP DDoS du trimestre. Les jeux de hasard, les jeux de hasard et les t\u00e9l\u00e9communications sont apparus comme les deuxi\u00e8me et troisi\u00e8me secteurs les plus attaqu\u00e9s.<\/p>\n \u00c0 l\u2019autre extr\u00e9mit\u00e9 du spectre se trouvent les \u00c9tats-Unis et la Chine, qui sont les principales sources du trafic d\u2019attaques HTTP DDoS. Il convient de noter que les \u00c9tats-Unis ont \u00e9t\u00e9 la plus grande source d’attaques HTTP DDoS pendant cinq trimestres cons\u00e9cutifs depuis le quatri\u00e8me trimestre 2022.<\/p>\n “Ensemble, la Chine et les \u00c9tats-Unis repr\u00e9sentent un peu plus d’un quart de tout le trafic d’attaques HTTP DDoS dans le monde”, ont indiqu\u00e9 les chercheurs. “Le Br\u00e9sil, l’Allemagne, l’Indon\u00e9sie et l’Argentine repr\u00e9sentent les 25 % suivants.”<\/p>\n Cette \u00e9volution intervient au milieu d’une vague d’attaques DDoS ciblant les banques palestiniennes, les technologies de l’information (TI) et les plateformes Internet, suite au d\u00e9but de la guerre entre Isra\u00ebl et le Hamas et \u00e0 la contre-offensive isra\u00e9lienne baptis\u00e9e Op\u00e9ration Iron Swords.<\/p>\n Le pourcentage du trafic d’attaques DDoS ciblant les sites Web palestiniens a augment\u00e9 de 1 126 % d’un trimestre \u00e0 l’autre, a d\u00e9clar\u00e9 Cloudflare, ajoutant que le trafic d’attaques DDoS ciblant Ta\u00efwan a enregistr\u00e9 une croissance de 3 370 % au milieu de la m\u00eame p\u00e9riode. \u00c9lections pr\u00e9sidentielles ta\u00efwanaises<\/a> et les tensions croissantes avec la Chine.<\/p>\n Akamai, qui a \u00e9galement publi\u00e9 sa propre r\u00e9trospective sur les tendances DDoS en 2023, dit<\/a> \u00ab Les attaques DDoS sont devenues plus fr\u00e9quentes, plus longues, tr\u00e8s sophistiqu\u00e9es (avec plusieurs vecteurs) et se sont concentr\u00e9es sur des cibles horizontales (attaquant plusieurs destinations IP lors du m\u00eame \u00e9v\u00e9nement d’attaque). \u00bb<\/p>\n Ces r\u00e9sultats font \u00e9galement suite \u00e0 un rapport de Cloudflare sur la menace croissante pos\u00e9e par les points de terminaison d’API non g\u00e9r\u00e9s ou non s\u00e9curis\u00e9s, qui pourraient permettre aux acteurs malveillants d’exfiltrer des informations potentiellement sensibles.<\/p>\n “Les anomalies HTTP \u2013 la menace la plus fr\u00e9quente envers les API \u2013 sont des signaux courants de requ\u00eates API malveillantes”, explique la soci\u00e9t\u00e9. dit<\/a>. \u00ab Plus de la moiti\u00e9 (51,6 %) des erreurs de trafic provenant des origines de l’API comprenaient des codes d’erreur \u00ab 429 \u00bb : \u00ab Trop de requ\u00eates \u00bb.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2024\/01\/Les-attaques-DDoS-contre-le-secteur-des-services-environnementaux-augmentent.jpg\")
<\/a><\/center><\/div>\n<\/a><\/div>\n<\/a><\/center><\/div>\n