Microsoft: 2022-es DDoS támadási trendek
2022-ben a Microsoft 520 000 egyedi DDoS támadást mérsékelt globális infrastruktúránk ellen, ami napi 1435 támadást jelent. A TCP továbbra is a leggyakoribb hálózati protokoll, így ezt használták leggyakrabban, az összes támadási forgalom 63%-át tette ki, amely magában foglalja az összes TCP támadási vektort: TCP SYN, TCP ACK, TCP flood stb. A második leggyakoribb forma az UDP-támadás volt 22%-al, ezt követte a csomagátviteli támadás 15%-al.
Az elmúlt évben gyakrabban figyeltek meg rövidebb időtartamú támadásokat, a támadások 89%-a egy óránál rövidebb ideig tartott. Az egy-két percig tartó támadások az idén tapasztalt támadások 26%-át tették ki. Ez nem új trend, mivel a rövidebb támadások kevesebb erőforrást igényelnek, és nagyobb kihívást jelentenek. A támadók gyakran több, rövid támadást alkalmaznak több órán keresztül, hogy a lehető legnagyobb hatást érjék el, miközben a legkevesebb erőforrást használják fel.
A politikai indíttatású DDoS-támadásokat elszaporodtak. A Killnet hackercsoport a nyugati kormányt, egészségügyi, oktatási és pénzügyi cégeket vette célba. A Killnet határozottan támogatja Oroszország ukrajnai háborúját, és a DDoS-támadásokat használta elsődleges fegyverként a nyugati országokban. Az Internet of Things (IoT) eszközöket következetesen használták a DDoS-támadásokban, amelyek kibővültek a kiberhadviselésben is, például Ukrajnában.
2023-ban a kiberbűnözés valószínűleg tovább fog növekedni, ahogy új fenyegetések és támadási technikák jelennek meg. Egyre gyakoribb, hogy a DDoS-támadásokat figyelemelterelésként használják fel, hogy elrejtsenek egyidejűleg kifinomultabb támadásokat, például zsarolást és adatlopást. Új IoT DDoS botnetek jelennek meg, és az ezekből származó támadások továbbra is elterjedtek, és jelentős fennakadásokat okoznak. Mivel a DDoS-támadások egyre gyakoribbak, kifinomultabbak és olcsóbbá válnak, minden méretű szervezet számára fontos, hogy proaktívak legyenek, egész évben védettek maradjanak, és DDoS válaszstratégiát dolgozzanak ki.