Cloudflare: Piattaforma Blockchain presa di mira da uno degli attacchi DDoS più potenti della storia
Il provider di servizi Internet Cloudflare ha annunciato di aver protetto con successo uno dei suoi clienti da uno dei più potenti DDoS (Distributed Denial of Service) attacchi nella storia. Secondo il fornitore di servizi, una piattaforma di criptovaluta segreta è stata presa di mira da una botnet composta da circa 6,000 “zombie” computer distribuiti ovunque 112 paesi diversi. La botnet alla fine ha generato un collettivo 15.3 milioni di richieste al secondo. Anche se è ancora al di sotto della più grande metrica registrata – fissati a 17.2 milioni di richieste al secondo – il fatto che l'attacco DDoS sia avvenuto tramite HTTPS probabilmente ha spinto la sua complessità al di sopra dell'attacco da record, a causa del maggiore carico di lavoro computazionale dell'HTTP sicuro. L'attacco è durato 15 secondi.
Gli attacchi DDoS mirano a inondare una rete di richieste e pacchetti di dati nel tentativo di sovraccaricarla e paralizzarla. L'attacco mette in mostra anche l'ingegnosità dei cattivi attori, come originati da ISP basati su cloud, poiché gli aggressori sfruttano hardware di rete più complesso e capace di quello che viene solitamente offerto dagli ISP dell'ultimo miglio. Secondo Cloudflare, la botnet sembra avere per lo più sistemi compromessi con applicazioni basate su Java che erano ancora aperte a quelle scoperte di recente CVE-2022-21449 vulnerabilità.