Phát hiện cuộc tấn công DDoS kỷ lục kéo dài 509 giờ
Cuộc tấn công DDoS dài nhất trong Q2 2019 kéo dài 509 giờ - gần 21 ngày. Đây là cuộc tấn công dài nhất kể từ khi Kaspersky bắt đầu theo dõi hoạt động botnet.
Trong Q2 2019, tổng số vụ tấn công DDoS đã tăng 18% so với cùng kỳ năm 2018.
Những cuộc tấn công tầng ứng dụng với đặc điểm khó tổ chức hơn cũng tăng đáng kể. Với mức tăng 32% so với Q2 2018, tấn công tầng ứng dụng chiếm 46% trong số các cuộc tấn công được Kaspersky DDoS Protection ngăn chặn.
Tổng số vụ tấn công DDoS tại Việt Nam đã tăng từ 108 vào Q2 2018 lên 114 vào Q2 2019
Cũng theo hãng bảo mật này, số vụ tấn công DDoS trong Q2 2019 đã giảm hơn 44% so với Q1 2019. Điều này không nằm ngoài dự đoán vì các cuộc tấn công DDoS thường không diễn ra mạnh thời điểm cuối mùa xuân và mùa hè.
Tuy nhiên, số lượng các cuộc tấn công DDoS trong Q2 2019 đã tăng 18% so với Q2 2018 và tăng 25% so với Q2 2017.
Số lượng tấn công tầng ứng dụng không bị tác động đáng kể bởi xu hướng giảm tấn công DDoS theo mùa, với tỷ lệ giảm chỉ 4% so với quý trước.
Biểu đồ tấn công DDoS Quý 2 qua các năm. Nguồn: Kaspersky
Những kiểu tấn công này nhắm vào các tính năng hoặc ứng dụng API nhất định để phá hủy không chỉ mạng mà còn cả tài nguyên máy chủ.
Ngoài ra, chúng cũng khó bị phát hiện và ngăn chặn hơn, vì chúng ẩn dưới các yêu cầu hợp pháp.
Theo số liệu thống kê qua các botnet sử dụng hệ thống Kaspersky DDoS Intelligence, tổng số vụ tấn công DDoS tại Việt Nam đã tăng nhẹ từ 108 vào Q2 2018 lên 114 vào Q2 2019. So với Q1 2019, số lượng các cuộc tấn công DDoS tại Việt Nam Q2 2019 đã giảm 5%.
Phân tích các lệnh mà botnet nhận được từ cơ sở hạ tầng chỉ huy và kiểm soát (C&C) cho thấy cuộc tấn công DDoS dài nhất trong Q2 2019 kéo dài 509 giờ - gần 21 ngày. Đây là cuộc tấn công dài nhất kể từ khi Kaspersky bắt đầu theo dõi hoạt động botnet vào năm 2015. Trước đó, cuộc tấn công dài nhất kéo dài 329 giờ được thực hiện vào Q4 2018.
