Curator отблъсна най-голямата DDoS-ботнет атака в историята

Компанията за защита от кибератаки Curator обяви, че успешно е неутрализирала атаката на най-големия DDoS-ботнет, наблюдаван някога, състоящ се от 4,6 милиона устройства. За сравнение, най-големият DDoS-ботнет, засечен миналата година се е състоял от 227 000 устройства, а най-големият ботнет, регистриран през 2023 година се е състоял от 136 000 устройства. Според компанията на 16 май е била атакувана организация от сегмента „Правителствени ресурси“ и микросегмента „Обществени организации“.

Атаката е била извършена на няколко етапа. Първият етап е включвал около 2 милиона устройства. На втория етап ботнетът беше допълнен с още 1,5 милиона устройства, а на третия етап броят на устройствата достигнал 4,6 милиона. Анализаторите на Curator смятат, че престъпниците в крайна сметка са използвали всички налични ресурси.

Повечето от устройствата, които са били част от ботнета са били от Южна и Северна Америка. Около 1,37 милиона IP адреса, блокирани по време на атаката (30% от ботнета) са били регистрирани в Бразилия, около 555 000 са били от САЩ, 362 000 – от Виетнам, 135 000 – от Индия и 127 000 – от Аржентина.

Curator заяви, че се е сблъскала с този ботнет по-рано тази година, но тогава той е включвал само 1,33 милиона IP адреса. Ботнет с такъв размер може да генерира десетки милиони заявки в секунда, което създава опасност от срив на атакуваните сървъри в случай на лоша организация на защитата. Според Curator не всеки доставчик на DDoS защита може да издържи на подобна атака, „която потенциално може да застраши наличието на ресурси за всички клиенти едновременно“.