Infractorii cibernetici își extind setul de instrumente pentru a efectua atacuri, fie că este vorba de tip denial of service (DDoS), de exploatarea vulnerabilităților de securitate, de phishing sau chiar de dezvoltarea de malware și ransomware bazate pe inteligență artificială, care sunt extrem de greu de detectat. În fundal recrutează sisteme capturate prin metodele de mai sus cu care pot porni atacuri direcționate imense, ca și în cazul curent contra serverelor CloudFlare, depășind toate recordurile anterioare.
Potrivit CloudFlare, a fost lansat recent un atac DDoS care a generat 11,5 Tbps trafic, la care au fost nevoiți să reziste 35 secunde, însă mecanismele de apărare l-au depășit, iar atacul s-a întrerupt fără să cauzeze probleme. Potrivit experților companiei, au reușit să blocheze sute de atacuri DDoS la scară largă în ultimele săptămâni, care au reprezentat o povară semnificativă. Cel mai mare atac a generat 11,5 Tbps de trafic și a fost bazat pe UDP, provenind de la Google Cloud. Ulterior s-a clarificat că Google Cloud a fost doar una din surse, dar cea majoră, restul provenind de la nenumărate dispozitive IoT. Ancheta este încă în desfășurare, și vor face public și mai multe detalii.
În cadrul unui atac DDoS, infractorii cibernetici trimit de obicei cantități mari de trafic UDP către un anumit server sau servere, folosind adrese IP false și vizând porturi în mod aleatoriu. Serverul trebuie să răspundă la aceste pachete, să verifice ce aplicație ar trebui să asculte portul dat, și să genereze un răspuns. Acest răspuns consumă resurse destul de multe, iar dacă cantitatea de cereri depășește capabilitățile hardware, oprește toate serviciile care rulează în paralel până la epuizarea cererii. Aceste metode sunt folosite pentru a opri anumite servicii în scopuri diverse, sau să ocolească anumite sisteme de protecție pentru a primi acces la datele din spatele sistemelor de verificare.
Aceste atacuri DDoS devin din ce în ce mai mari, cel mai mare atac DDoS care a vizat serverele CloudFlare în 2021 fiind de "doar" 1,9 Tbps, dar până în Octombrie 2024 această cifră s-a dublat, ajungând la 3,8 Tbps. În Iunie anul curent vârful a fost de 7,3 Tbps. Din fericire, protecția s-a dovedit adecvată, însă ultimul eveniment indică că va fi insuficientă pe termen lung, și ar putea necesita alternative.
