Os ataques de negação de serviço distribuído (DDoS) que excederam 1 Tbps quintuplicaram no segundo trimestre, revela a Cloudflare. De acordo com um relatório da companhia compartilhado com o BleepingComputer e apresentado na conferência Black Hat, foram mitigados mais de 800 ataques dessa magnitude entre abril e junho, contra 130 no trimestre anterior. Os dados foram divulgados no Ciso Advisor.
O levantamento mostra que, no primeiro semestre, a Cloudflare mitigou 23,2 milhões de ataques DDoS em camada de rede e 29,64 trilhões de requisições HTTP maliciosas. O crescimento mais expressivo foi observado em ataques muito grandes, acima de 1 Tbps, que aumentaram 519% na comparação trimestral. Ataques entre 500 Gbps e 1 Tbps cresceram 143%, e os que variam de 100 a 500 Gbps subiram 105%.
Apesar da alta em ataques volumosos, a maioria dos incidentes permaneceu comparativamente pequena e breve, com 96,62% dos ataques em camada de rede abaixo de 50 Mbps e 90,6% durando menos de 10 minutos. No entanto, a proporção de ataques com duração superior a três horas aumentou de 0,387% no primeiro trimestre para 0,828% no segundo.
A Cloudflare observou que a atividade geral de DDoS atingiu o pico em abril, com 6,46 trilhões de requisições HTTP e 165 PB de tráfego de ataque em camada de rede. Após esse mês, houve um declínio notável, que a empresa atribui tentativamente à operação internacional PowerOFF, que resultou em quatro prisões, derrubada de 53 domínios e envio de alertas a 75 mil usuários de serviços de aluguel de botnets.
Entre as tendências emergentes, os ataques direcionaram-se para técnicas relacionadas a DNS e de reflexão/amplificação. As inundações DNS representaram 40% dos ataques no segundo trimestre, ante 25,7% no primeiro. Os ataques de amplificação CLDAP cresceram 881,9% na comparação trimestral, e os ataques UDP ficaram em segundo lugar, com 14,06% do total.
Quanto aos alvos, o setor de Mídia, Produção e Publicação recebeu a maior parcela de requisições HTTP maliciosas mitigadas no primeiro semestre (14,2%). O setor governamental também registrou aumento notável, associado pela Cloudflare a eventos geopolíticos, como a operação militar EUA-Israel contra o Irã, que impulsionaram o hacktivismo.
