Perusahaan infrastruktur internet Cloudflare minggu lalu mencatat dan menampilkan serangan HTTPS DDoS terbesar dalam sejarah, dengan hingga 26 juta permintaan per detik. Para penyerang menyerang situs web pelanggan perusahaan yang tidak disebutkan namanya yang menggunakan paket data gratis.
Serangan itu terutama datang dari penyedia layanan cloud daripada ISP penduduk, yang menurut perusahaan menunjukkan penggunaan mesin virtual yang dibajak dan server yang kuat untuk melakukan serangan alih-alih perangkat Internet of Things (IoT) yang jauh lebih lemah.
Serangan DDoS dengan kecepatan 26 juta permintaan per detik juga dilakukan oleh botnet kecil namun kuat dari 5067 perangkat. Setiap node menghasilkan sekitar 5200 permintaan per detik pada puncaknya. Cloudflare membandingkan ini dengan botnet yang lebih besar dari 730 perangkat yang dilacaknya. Botnet yang lebih besar tidak dapat menghasilkan lebih dari satu juta permintaan per detik, yaitu, misalnya, rata-rata sekitar 1,3 permintaan per detik per perangkat. Rata-rata, botnet dengan kecepatan 26 juta rpm 4000 kali lebih kuat karena penggunaan mesin virtual dan server.
Perusahaan menambahkan bahwa perlu dicatat bahwa serangan itu dilakukan melalui HTTPS. "Serangan HTTPS DDoS lebih mahal dalam hal sumber daya komputasi yang diperlukan karena biaya yang lebih tinggi untuk membangun koneksi TLS terenkripsi yang aman," kata Cloudflare. "Lebih mahal bagi penyerang untuk memulai serangan, dan bagi korban untuk menguranginya. Kami telah melihat serangan yang sangat besar pada HTTP (tidak terenkripsi) di masa lalu, tetapi serangan ini menonjol karena intensif sumber daya untuk skalanya."
Dalam waktu kurang dari 30 detik, botnet menghasilkan lebih dari 212 juta permintaan HTTPS dari lebih dari 1500 jaringan di 121 negara. Negara-negara terkemuka termasuk Indonesia, Amerika Serikat, Brasil, dan Rusia, dengan sekitar 3% serangan datang melalui node Tor. Jaringan sumber utama adalah OVH Perancis, Telkomnet Indonesia, iboss Amerika dan Ajeel Libya.
Cloudflare mencatat bahwa laporan tren DDoS baru-baru ini menunjukkan bahwa sebagian besar serangan berskala kecil, seperti vandalisme dunia maya. Namun, bahkan serangan kecil dapat secara serius mempengaruhi sumber daya Internet yang tidak terlindungi. Perusahaan menambahkan bahwa serangan besar meningkat dalam ukuran dan frekuensi, tetapi tetap pendek dan cepat. Penyerang memusatkan kekuatan botnet mereka dalam upaya untuk menimbulkan kerusakan dalam satu pukulan KO cepat sambil mencoba menghindari deteksi.
Anda dapat membantu Ukraina melawan penjajah Rusia. Cara terbaik untuk melakukannya adalah dengan menyumbangkan dana ke Angkatan Bersenjata Ukraina melalui selamatkan hidup atau melalui halaman resmi NBU.
Baca juga:
- SpyBuster MacPaw sekarang melindungi terhadap ancaman cyber Rusia di browser
- ClearVPN MacPaw telah memenangkan penghargaan keamanan siber internasional