Le botnet \u00e0 l’origine de la plus grande attaque par d\u00e9ni de service distribu\u00e9 (DDoS) HTTPS en juin 2022 a \u00e9t\u00e9 li\u00e9 \u00e0 une s\u00e9rie d’attaques visant pr\u00e8s de 1 000 clients Cloudflare.<\/p>\n
Appel au puissant botnet Mante<\/strong>la soci\u00e9t\u00e9 de performances et de s\u00e9curit\u00e9 Web l’a attribu\u00e9 \u00e0 plus de 3 000 attaques HTTP DDoS contre ses utilisateurs.<\/p>\n Les secteurs verticaux de l’industrie les plus attaqu\u00e9s comprennent Internet et les t\u00e9l\u00e9communications, les m\u00e9dias, les jeux, la finance, les affaires et les achats, dont plus de 20\u00a0% des attaques visaient des entreprises bas\u00e9es aux \u00c9tats-Unis, suivis de la Russie, de la Turquie, de la France, de la Pologne, de l’Ukraine, du Royaume-Uni, Allemagne, Pays-Bas et Canada.<\/p>\n Le mois dernier, la soci\u00e9t\u00e9 a d\u00e9clar\u00e9 avoir att\u00e9nu\u00e9 une attaque DDoS record visant un site Web client anonyme en utilisant son plan gratuit qui a culmin\u00e9 \u00e0 26 millions de requ\u00eates par seconde (RPS), chaque n\u0153ud g\u00e9n\u00e9rant environ 5 200 RPS.<\/p>\n Le tsunami de trafic ind\u00e9sirable a dur\u00e9 moins de 30 secondes et g\u00e9n\u00e9r\u00e9 plus de 212 millions de requ\u00eates HTTPS provenant de plus de 1 500 r\u00e9seaux dans 121 pays, en t\u00eate desquels l’Indon\u00e9sie, les \u00c9tats-Unis, le Br\u00e9sil, la Russie et l’Inde.<\/p>\n “Le botnet Mantis exploite une petite flotte d’environ 5 000 bots, mais avec eux, il peut g\u00e9n\u00e9rer une force massive – responsable des plus grandes attaques HTTP DDoS que nous ayons jamais observ\u00e9es”, Omer Yoachimik de Cloudflare a dit<\/a>.<\/p>\n Mantis se d\u00e9marque pour plusieurs raisons. Le premier est sa capacit\u00e9 \u00e0 mener des attaques HTTPS DDoS, qui sont co\u00fbteuses en raison des ressources de calcul n\u00e9cessaires pour \u00e9tablir une connexion s\u00e9curis\u00e9e chiffr\u00e9e TLS.<\/p>\n Deuxi\u00e8mement, contrairement \u00e0 d’autres botnets traditionnels qui s’appuient sur des appareils IoT tels que des DVR et des routeurs, Mantis exploite des machines virtuelles pirat\u00e9es et des serveurs puissants, l’\u00e9quipant de plus de ressources.<\/p>\n Ces attaques volum\u00e9triques visent \u00e0 g\u00e9n\u00e9rer plus de trafic que la cible ne peut en traiter, ce qui oblige la victime \u00e0 \u00e9puiser ses ressources. Alors que les adversaires utilisaient traditionnellement UDP pour lancer des attaques d’amplification, il y a eu un passage \u00e0 de nouveaux vecteurs d’amplification r\u00e9fl\u00e9chis par TCP qui utilisent des bo\u00eetiers de m\u00e9diation.<\/p>\n Microsoft, en mai 2022, a r\u00e9v\u00e9l\u00e9 qu’il avait emp\u00each\u00e9 environ 175 000 attaques d’amplification refl\u00e9t\u00e9es par UDP au cours de l’ann\u00e9e \u00e9coul\u00e9e qui visaient son infrastructure Azure. Il a \u00e9galement observ\u00e9 une attaque d’amplification TCP r\u00e9fl\u00e9chie sur une ressource Azure en Asie qui a atteint 30 millions de paquets par seconde (pps) et a dur\u00e9 15 minutes.<\/p>\n \u00ab Les attaques par amplification r\u00e9fl\u00e9chie sont l\u00e0 pour rester et repr\u00e9sentent un s\u00e9rieux d\u00e9fi pour la communaut\u00e9 Internet \u00bb, a d\u00e9clar\u00e9 l’\u00e9quipe Azure Networking. c’est not\u00e9<\/a>. “Ils continuent d’\u00e9voluer et d’exploiter de nouvelles vuln\u00e9rabilit\u00e9s dans les protocoles et les impl\u00e9mentations logicielles pour contourner les contre-mesures conventionnelles.”<\/p>\n <\/p>\n<\/div>\n![\"Mante](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/07\/1657871252_783_Le-botnet-Mantis-derriere-la-plus-grande-attaque-HTTPS-DDoS.jpg\" "\\"Mante")
<\/div>\n![\"La](\"https:\/\/thehackernews.com\/new-images\/img\/b\/R29vZ2xl\/AVvXsEj6zHdXd3qpCksF0nkMkrjsOzaw-cxZGPHWoTEp9y7VPIeyPBFGsmIyIX8NTkqI1IDqnIXYnsZuIh4rc9f8TNUn7ndAZqtXc-t58X2oueTaL4Ijb4hgH-b183QvQ0ienXIipuOsqeLP5b8I2prKmp0RWvdZQgnKehVRKbqRQpin1JgfwlZeE_IB4EmesQ\/s1600\/crowdsec-728.jpg\")
<\/a><\/div>\n