Akamai рассказала о крупнейшей DDoS-атаке в Европе — 853,7 Gbps

Akamai рассказала о крупнейшей DDoS-атаке в Европе — 853,7 Gbps

Akamai рассказала о крупнейшей DDoS-атаке в Европе — 853,7 Gbps

О крупнейшей DDoS-атаке, зафиксированной в Европе, рассказали эксперты Akamai. Целью этой DDoS стал один из клиентов компании — организация Восточной Европы, которую плотно накрывали на протяжении последних 30 дней.

В отчёте Akamai специалисты отмечают, что рекордная по мощности DDoS прошла 21 июля, за 14 часов её пик составил 853,7 гигабита в секунду (Gbps) и 659,6 миллионов пакетов в секунду.

 

Akamai пока не раскрывает подробную информацию о клиенте, который стал целью для киберпреступников, однако в компании уточнили, что DDoS была отражена. Известно также, что атаковались несколько IP-адресов, а за последние 30 дней были зафиксированы 75 киберинцидентов, связанных с DDoS.

UDP-флуд стал самым популярным вектором в этих кампаниях. В Akamai выяснила, что атаки шли от «крайне сложного и глобального ботнета», созданного из множества заражённых устройств.

Кстати, на днях интересную статистику представила «Лаборатория Касперского»: второй квартал побил рекорд по длительности DDoS. Самая затяжная атака началась в мае и длилась почти 29 суток.

А в середине июля ботнет с талантом Брюса Ли провел 3000 DDoS-атак на клиентов Cloudflare.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Охотники за криптой используют функцию удаленного управления в Zoom

Кибергруппа Elusive Comet, специализирующаяся на краже криптовалюты, использует элементы социальной инженерии, чтобы склонить намеченную жертву к видеовстрече в Zoom, а затем просит собеседника предоставить удаленное управление экраном.

С подобной атакой недавно столкнулся гендиректор ИБ-компании Trail of Bits. Два персонажа в X прислали ему в личку приглашение принять участие в новом проекте Bloomberg — дать интервью для серии публикаций, посвященных криптовалюте.

Общаться по имейл они отказались и предложили встретиться в Zoom, выбрав удобную дату с помощью Calendly. Как оказалось, в X под мошенническую кампанию уже создан ряд поддельных аккаунтов журналистов и редакции мифического Bloomberg Crypto.

 

В ходе вызова в Zoom злоумышленник посылает запрос на удаленное управление экраном собеседника, используя соответствующую функцию платформы. Если тот выдаст разрешение, Elusive Comet получит доступ к компьютеру жертвы.

Для пущей достоверности авторы атаки меняют отображаемое имя абонента на «Zoom». Захват контроля над вводом позволяет в числе прочего украсть конфиденциальные данные и инициировать криптотранзакции, а также внедрить в систему бэкдор и быстро завершить сеанс связи, пока жертва не заметила компрометации.

 

Во избежание неприятностей Trail of Bits советует заблокировать доступ к спецвозможностям систем и удалить клиент Zoom со всех устройств, задействованных в обработке / хранении критически важных данных.

Схожую тактику, по словам экспертов, применила Lazarus в атаке на криптобиржу Bybit, повлекшей кражу $1,5 млрд: участники печально известной группировки тоже манипулировали рабочими процессами, сделав ставку на социальную инженерию, а не на эксплойты.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru