На Minecraft-сервер Wynncraft запустили DDoS-атаку мощностью 2,5 Tbps

На Minecraft-сервер Wynncraft запустили DDoS-атаку мощностью 2,5 Tbps

Киберпреступники атаковали Wynncraft, один из крупнейших серверов Minecraft. Специалисты Cloudflare зафиксировали DDoS-атаку мощностью 2,5 терабит в секунду (Tbps). К счастью, серьезных последствий удалось избежать.

По словам экспертов, это была мультивекторная атака, которая длилась около двух минут и состояла из флуда UDP- и TCP-пакетами. Задача злоумышленников была — завалить сервер этими запросами и помешать игре сотен тысяч геймеров.

 

В Cloudflare отметили, что это была мощнейшая битрейт-атака, которую им пришлось отражать. Также отчет компании говорит о том, что подобные DDoS-атаки стали чаще встречаться в последнее время.

В целом третий квартал 2022 года отметился большим числом DDoS в сравнении с прошлым годом. HTTP-атаки увеличились на 111%, L3/4-атаки — на 97%.

У специалистов также вызывает опасение другой DDoS-тренд, зафиксированный в третьем квартале 2022 года: злоумышленники стали использовать протокол BitTorrent, который обычно нужен для расшаривания файлов. Такая активность выросла на 1200% в сравнении с третьим кварталом 2021-го.

 

«Киберпреступники могут провести спуфинг IP-адреса жертвы и использовать его в качестве адреса-сидера внутри DHT-систем», — гласит отчет Cloudflare.

«Затем клиенты, запрашивая файлы с таких IP-адресов, флудят жертву гораздо большим объемом трафика, чем та может обработать».

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Innostage PAM — на рынок вышла новая система для управления доступом

Компания Innostage выпустила новый продукт — Innostage PAM, который относится к классу Privileged Access Management (управление доступом привилегированных пользователей к информационным системам).

Разработчики выделяют несколько ключевых особенностей новой PAM-системы: контроль, обнаружение, управление привилегированными учётными записями, анализ криптоустойчивости их паролей, контроль фактического соблюдения парольных политик для таких аккаунтов.

Innostage PAM поможет организациям не только безопасно хранить привилегированные учётных записи, но и создать персональные настройки для каждого пользователя.

Помимо этого, PAM-система автоматизирует рутинные операции при контроле жизненного цикла привилегированных аккаунтов.

В Innostage PAM также доступно единое окно входа в инфраструктуру (SSO), безопасный обмен привилегированными учётными записями между сотрудниками и их передача представителям подрядных организаций.

Учитывая ежегодный рост рынка PAM-систем в России на 5%, к 2025 году Innostage ожидает объём более 1,8 млрд рублей. Innostage PAM разрабатывалась с целью предиктивно решать проблемы, которые могут привести к многомиллионным убыткам.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru