Киберкомандование США опасается кибератак со стороны террористов

Киберкомандование США опасается кибератак со стороны террористов

Киберкомандование США опасается кибератак со стороны террористов

Винсент Стюарт, бывший заместитель директора киберкомандования США, ныне возглавляющий разведывательное управление Пентагона, выразил опасения по поводу кибератак преступных организаций Аль-Каида и ИГИЛ (запрещены в России), которые могут воспользоваться услугами APT-групп.

США уже давно приписывают финансирование подобных групп, занимающихся целевыми кибератаками, России и Китаю. Однако Стюарт считает, что у стран-оппонентов есть хоть какие-то ограничения, связанные с геополитической ситуацией.

Если же целевые атаки проспонсирует Аль-Каида или ИГИЛ, критическая инфраструктура может оказаться в чрезвычайно опасной ситуации.

Выступая на конференции, посвящённой контртерроризму, прошедшей в Израиле, Стюарт заявил изданию Jerusalem Post, что Запад уязвим к цифровому эквиваленту атаки, известной как «грязная бомба».

По мнению Стюарта, США продолжают недооценивать потенциальный риск такой кибератаки и последствий, которые она может за собой потянуть.

«Мы настолько фокусируемся на России, Китае, Иране и Северной Корее, что упускаем из виду очевидное», — объяснил свою позицию начальник разведывательного управления Пентагона.

Стюарт считает, что в особой зоне риска находятся электросети США.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Провайдер анти-DDoS подвергся атаке в 1,5 Gpps

Команда FastNetMon зафиксировала мощнейшую DDoS-атаку по своей клиентской базе. Мусорный поток, вздувшийся до 1,5 млрд пакетов в секунду (Gpps), был оперативно погашен с использованием профильного сервиса мишени.

Защитный продукт британской разработки в реальном времени задетектил направленный на сайт UDP flood, и пользователь сразу получил представление об интенсивности и распределении стремительно растущего трафика.

Охранник FastNetMon автоматически выполнил перенаправление на центр очистки (с DDoS-фильтрами, схожими с DPI), который по воле случая принадлежит атакованному клиенту — одному из ведущих поставщику таких услуг в Западной Европе.

Были также приняты дополнительные меры — организована ACL-защита на пограничных маршрутизаторах. В результате атака захлебнулась, не успев навредить охраняемому сервису.

По данным защитников, вредоносный поток, на пике достигший 1,5 Gpps, исходил из 11 тыс. сетей, расположенных в разных странах. В DDoS-атаке в основном принимали участие зараженные IoT-устройства и роутеры MikroTik.

 

В прошлом месяце Cloudflare зафиксировала еще более мощный DDoS-флуд — до 5,1 Gpps. Провайдер пообещал опубликовать результаты анализа; новых записей на эту тему пока не появилось.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru