La soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 Imperva a r\u00e9v\u00e9l\u00e9 qu’elle avait att\u00e9nu\u00e9 une attaque par d\u00e9ni de service distribu\u00e9 (DDoS) avec un total de plus de 25,3 milliards de requ\u00eates le 27 juin 2022.<\/p>\n
La “forte attaque”, qui visait une soci\u00e9t\u00e9 de t\u00e9l\u00e9communications chinoise anonyme, aurait dur\u00e9 quatre heures et culmin\u00e9 \u00e0 3,9 millions de requ\u00eates par seconde (RPS).<\/p>\n
“Les attaquants ont utilis\u00e9 le multiplexage HTTP\/2, ou la combinaison de plusieurs paquets en un seul, pour envoyer plusieurs requ\u00eates \u00e0 la fois sur des connexions individuelles,” Imperva a dit<\/a> dans un rapport publi\u00e9 le 19 septembre.<\/p>\n L’attaque a \u00e9t\u00e9 lanc\u00e9e \u00e0 partir d’un botnet qui comprenait pr\u00e8s de 170 000 adresses IP diff\u00e9rentes couvrant des routeurs, des cam\u00e9ras de s\u00e9curit\u00e9 et des serveurs compromis situ\u00e9s dans plus de 180 pays, principalement aux \u00c9tats-Unis, en Indon\u00e9sie et au Br\u00e9sil.<\/p>\n La divulgation intervient \u00e9galement alors que le fournisseur d’infrastructure Web Akamai a d\u00e9clar\u00e9 avoir lanc\u00e9 une nouvelle attaque DDoS visant un client bas\u00e9 en Europe de l’Est le 12 septembre, avec un trafic d’attaque atteignant 704,8 millions de paquets par seconde (pps).<\/p>\n La m\u00eame victime a \u00e9t\u00e9 pr\u00e9c\u00e9demment cibl\u00e9<\/a> le 21 juillet 2022, d’une mani\u00e8re similaire dans laquelle le volume d’attaque a augment\u00e9 jusqu’\u00e0 853,7 gigabits par seconde (Gbps) et 659,6 millions de pps sur une p\u00e9riode de 14 heures.<\/p>\n Craig Sparling d’Akamai a dit<\/a> la soci\u00e9t\u00e9 a \u00e9t\u00e9 \u00ab bombard\u00e9e sans rel\u00e2che d’attaques sophistiqu\u00e9es par d\u00e9ni de service distribu\u00e9 (DDoS) \u00bb, indiquant que les offensives pourraient \u00eatre politiquement motiv\u00e9es face \u00e0 la guerre en cours de la Russie contre l’Ukraine.<\/p>\n Les deux tentatives perturbatrices ont \u00e9t\u00e9 Attaques par inondation UDP<\/a> o\u00f9 l’attaquant cible et submerge des ports arbitraires sur l’h\u00f4te cible avec le protocole de datagramme utilisateur (UDP<\/a>) paquets.<\/p>\n UDP, \u00e9tant \u00e0 la fois sans connexion et sans session, en fait un protocole r\u00e9seau id\u00e9al pour g\u00e9rer le trafic VoIP. Mais ces m\u00eames traits peuvent aussi le rendre plus susceptible d’\u00eatre exploit\u00e9.<\/p>\n “Sans poign\u00e9e de main initiale pour garantir une connexion l\u00e9gitime, les canaux UDP peuvent \u00eatre utilis\u00e9s pour envoyer un grand volume de trafic vers n’importe quel h\u00f4te”, NETSCOUT dit<\/a>.<\/p>\n “Aucune protection interne ne peut limiter le taux d’inondation UDP. Par cons\u00e9quent, les attaques DoS d’inondation UDP sont exceptionnellement dangereuses car elles peuvent \u00eatre ex\u00e9cut\u00e9es avec une quantit\u00e9 limit\u00e9e de ressources.”<\/p>\n <\/p>\n<\/div>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/09\/Microsoft-met-en-garde-contre-une-campagne-de-fraude-au.png\")
<\/a><\/div>\n![\"\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/09\/1663746025_225_Attaque-DDoS-record-avec-253-milliards-de-requetes-abusees-Multiplexage.jpg\")
<\/div>\n![\"\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/09\/1663746025_102_Attaque-DDoS-record-avec-253-milliards-de-requetes-abusees-Multiplexage.jpg\")
<\/div>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/09\/1663626286_532_Microsoft-met-en-garde-contre-une-campagne-de-fraude-au.png\")
<\/a><\/div>\n