La soci\u00e9t\u00e9 fran\u00e7aise de cloud computing OVHcloud a d\u00e9clar\u00e9 avoir att\u00e9nu\u00e9 une attaque par d\u00e9ni de service distribu\u00e9 (DDoS) record en avril 2024 qui a atteint un d\u00e9bit de 840 millions de paquets par seconde (Mpps).<\/p>\n
C’est juste au-dessus du record pr\u00e9c\u00e9dent de 809 millions de Mpps signal\u00e9<\/a> par Akamai ciblant une grande banque europ\u00e9enne en juin 2020.<\/p>\n L’attaque DDoS de 840 Mpps serait une combinaison d’un flood TCP ACK provenant de 5 000 IP sources et d’une attaque par r\u00e9flexion DNS exploitant environ 15 000 serveurs DNS pour amplifier le trafic.<\/p>\n “Bien que l’attaque ait \u00e9t\u00e9 distribu\u00e9e dans le monde entier, 2\/3 du total des paquets sont entr\u00e9s \u00e0 partir de seulement quatre [points of presence]tous situ\u00e9s aux \u00c9tats-Unis, dont 3 sur la c\u00f4te ouest”, OVHcloud not\u00e9<\/a>\u00ab Cela met en \u00e9vidence la capacit\u00e9 de l’adversaire \u00e0 envoyer un d\u00e9bit de paquets \u00e9norme via seulement quelques peerings, ce qui peut s’av\u00e9rer tr\u00e8s probl\u00e9matique. \u00bb<\/p>\n La soci\u00e9t\u00e9 a d\u00e9clar\u00e9 avoir observ\u00e9 une augmentation significative des attaques DDoS en termes de fr\u00e9quence et d’intensit\u00e9 \u00e0 partir de 2023, ajoutant que celles atteignant plus de 1 t\u00e9rabit par seconde (Tbps) sont devenues un ph\u00e9nom\u00e8ne courant.<\/p>\n \u00ab Au cours des 18 derniers mois, nous sommes pass\u00e9s d’attaques de plus de 1 Tbps, assez rares, puis hebdomadaires, \u00e0 presque quotidiennes (en moyenne sur une semaine) \u00bb, a d\u00e9clar\u00e9 S\u00e9bastien Meriot d’OVHcloud. \u00ab Le d\u00e9bit binaire le plus \u00e9lev\u00e9 que nous ayons observ\u00e9 pendant cette p\u00e9riode \u00e9tait d’environ 2,5 Tbps. \u00bb<\/p>\n Contrairement aux attaques DDoS classiques qui s’appuient sur l’envoi d’un flot de trafic ind\u00e9sirable vers des cibles dans le but d’\u00e9puiser la bande passante disponible, les attaques par d\u00e9bit de paquets fonctionnent en surchargeant les moteurs de traitement de paquets des p\u00e9riph\u00e9riques r\u00e9seau proches de la destination, tels que les \u00e9quilibreurs de charge. <\/p>\n Les donn\u00e9es recueillies par l’entreprise montrent que les attaques DDoS exploitant des d\u00e9bits de paquets sup\u00e9rieurs \u00e0 100 Mpps ont connu une forte augmentation au cours de la m\u00eame p\u00e9riode, la plupart d’entre elles provenant de p\u00e9riph\u00e9riques MikroTik Cloud Core Router (CCR) compromis. Pas moins de 99 382 routeurs MikroTik sont accessibles sur Internet.<\/p>\n Ces routeurs, en plus d’exposer une interface d’administration, fonctionnent sur des versions obsol\u00e8tes du syst\u00e8me d’exploitation, ce qui les rend vuln\u00e9rables aux vuln\u00e9rabilit\u00e9s de s\u00e9curit\u00e9 connues dans RouterOS. On soup\u00e7onne que les acteurs de la menace utilisent probablement la fonction de test de bande passante du syst\u00e8me d’exploitation pour mener \u00e0 bien leurs attaques.<\/p>\n On estime que m\u00eame le d\u00e9tournement de 1 % des appareils expos\u00e9s dans un botnet DDoS pourrait th\u00e9oriquement donner aux adversaires suffisamment de capacit\u00e9s pour lancer attaques de couche 7<\/a> atteignant 2,28 milliards de paquets par seconde (Gpps).<\/p>\n Il convient de noter \u00e0 ce stade que les routeurs MikroTik ont \u200b\u200b\u00e9t\u00e9 utilis\u00e9s pour cr\u00e9er des botnets puissants tels que M\u0113ris et m\u00eame pour lancer des op\u00e9rations de botnet en tant que service.<\/p>\n \u00ab En fonction du nombre d’appareils compromis et de leurs capacit\u00e9s r\u00e9elles, cela pourrait \u00eatre une nouvelle \u00e8re pour les attaques au d\u00e9bit de paquets : avec des botnets potentiellement capables d’\u00e9mettre des milliards de paquets par seconde, cela pourrait s\u00e9rieusement remettre en question la mani\u00e8re dont les infrastructures anti-DDoS sont construites et mises \u00e0 l’\u00e9chelle \u00bb, a d\u00e9clar\u00e9 Meriot.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2024\/07\/OVHcloud-victime-dune-attaque-DDoS-record-de-840-millions-de.png\")
<\/a><\/center><\/div>\n<\/a><\/div>\n<\/a><\/center><\/section>\n