Tấn công DDoS tại Việt Nam trong quý 2/2019 tăng nhẹ

Theo số liệu thống kê qua các botnet (mạng máy tính ma) sử dụng hệ thống Kaspersky DDoS Intelligence trong quý 2/2019, tổng số vụ tấn công DDoS (tấn công từ chối dịch vụ) trên thế giới đã tăng 18% so với cùng kỳ năm 2018.

Ảnh minh họa

Cũng theo báo cáo của Kaspersky, số vụ tấn công DDoS trong quý 2 đã giảm hơn 44% so với quý 1. Điều này không nằm ngoài dự đoán vì các cuộc tấn công DDoS thường không diễn ra mạnh thời điểm cuối mùa xuân và mùa hè.

Ngoài ra, chúng cũng khó bị phát hiện và ngăn chặn hơn, vì chúng ẩn dưới các yêu cầu hợp pháp. Số lượng tấn công tầng ứng dụng đã tăng gần 32% so với quý 2/2018 và chiếm 46% trong tổng số các cuộc tấn công DDoS trong quý 2/2019. Tỷ lệ số lượng tấn công tầng ứng dụng trong tổng lượng tấn công DDoS vào quý 2/2019 tăng 9% so với quý 1/2019 và tăng 15% so với quý 2/2018.

Riêng tại Việt Nam, tổng số vụ tấn công DDoS tại Việt Nam đã tăng nhẹ từ 108 vụ vào quý 2/2018 lên 114 vào quý 2/2019. So với quý 1/2019, số lượng các cuộc tấn công DDoS tại Việt Nam đã giảm 5%.

Phân tích các lệnh mà botnet nhận được từ cơ sở hạ tầng chỉ huy và kiểm soát (C&C) cho thấy cuộc tấn công DDoS dài nhất trong quý 2 kéo dài 509 giờ. Đây là cuộc tấn công dài nhất kể từ khi Kaspersky bắt đầu theo dõi hoạt động botnet vào năm 2015. Trước đó, cuộc tấn công dài nhất kéo dài 329 giờ được thực hiện vào quý 4 năm 2018.

Trước đó, theo Báo cáo Nguy cơ quý 4 năm 2018 của Nexusguard, những số liệu thống kê cho thấy một vị trí đáng quan ngại của Việt Nam trong bức tranh tấn công DDoS toàn cầu.

Cụ thể, Việt Nam đứng vị trí thứ 6 trên toàn cầu về nguồn tấn công DDoS trên toàn cầu sau Trung Quốc, Mỹ, Pháp, Nga và Brazil. Đáng quan ngại hơn, Việt Nam đứng thứ vị trí thứ 2 trong khu vực châu Á-Thái Bình Dương về nguồn tấn công DDoS với tỷ lệ 9,52% sau Trung Quốc.

Để giúp các doanh nghiệp tự bảo vệ khỏi các DDoS, Kaspersky khuyên doanh nghiệp nên thực hiện các giải pháp sau:

Đảm bảo rằng tài nguyên web và Công nghệ Thông tin có thể xử lý lưu lượng truy cập cao

Sử dụng các giải pháp chuyên nghiệp như Kaspersky DDoS Protection kết hợp kiến thức chuyên môn của Kaspersky để bảo vệ tổ chức chống lại các cuộc tấn công chống lại các mối đe dọa trực tuyến.

Giải pháp giúp bảo vệ, chống lại tất cả các loại tấn công DDoS bất kể độ phức tạp và thời gian tấn công của chúng.

Hà Thanh