Data: Terça-feira, 10 de outubro de 2023
Na terça-feira, gigantes da tecnologia, Google, Amazon e Cloudflare, anunciaram a detecção e neutralização do maior ataque distribuído de negação de serviço (DDoS) da história. Este ataque de proporções épicas ocorreu em agosto e deixou o mundo da segurança cibernética perplexo. Envolvendo um volume impressionante de tráfego, o ataque superou em 7,5 vezes o recorde anterior, atingindo um impressionante pico de 398 milhões de solicitações por segundo (RPS). Para se ter uma noção do tamanho desse ataque, ele gerou mais solicitações do que o número total de visualizações de artigos registradas pela Wikipédia durante um mês inteiro.
O alvo desse ataque massivo incluiu grandes provedores de infraestrutura, com o Google Cloud sendo um dos principais alvos. O ataque tinha como objetivo sobrecarregar sites e serviços online, prejudicando seu funcionamento normal ao inundá-los com uma quantidade avassaladora de tráfego.
Os ataques DDoS são notórios por seus impactos significativos nas organizações afetadas, resultando em perda de tempo, dinheiro e esforços para recuperar a operacionalidade. O tamanho e a escala desse ataque representaram um novo marco nesse cenário.
O ataque em si foi viabilizado por meio de uma falha de segurança no protocolo HTTP/2, denominada “Reinicialização rápida HTTP/2“, que se configura como uma vulnerabilidade de dia zero. Esta vulnerabilidade permitiu que os invasores sobrecarregassem os sites com tráfego intenso, tornando-os temporariamente indisponíveis.
No entanto, as gigantes da tecnologia, Google, Amazon e Cloudflare, responderam de forma rápida e eficaz à ameaça. Elas conseguiram mitigar o ataque e evitar a indisponibilidade dos serviços de seus clientes, à medida que aprendiam mais sobre a nova técnica empregada pelos invasores. O Google neutralizou os ataques na borda de sua rede, enquanto a Amazon e a Cloudflare relataram picos de 155 milhões e 201 milhões de RPS, respectivamente.
Até o momento, nenhum grupo cibercriminoso reivindicou a autoria desse ataque monstruoso, deixando os especialistas em segurança cibernética em busca de pistas sobre os responsáveis por essa ofensiva sem precedentes.
Esse evento serve como um lembrete da constante necessidade de inovação em segurança cibernética e da importância de empresas líderes da indústria trabalharem juntas para enfrentar ameaças emergentes. Em um mundo onde ataques cibernéticos de grande escala estão se tornando cada vez mais comuns, a colaboração e a vigilância contínua são essenciais para proteger as operações online de organizações em todo o mundo.
Good day I am so glad I found your blog, I really found you by mistake, while I was searching on Aol for something else, Anyhow I am here now and would just like
to say thanks a lot for a tremendous post and a all round enjoyable blog (I also love the theme/design), I
don’t have time to read it all at the minute but I have saved it and also included your RSS feeds,
so when I have time I will be back to read much more, Please do keep up
the superb work.