Интернет-компании Google, Amazon и Cloudflare о крупнейшей в истории интернета атаки на отказ в обслуживании и предупреждают о новой технологии, которая может легко вызвать широкомасштабные сбои. Источник: Reuters
Компания Google заявила, что ее облачные сервисы отразили лавину мошеннического трафика, более чем в семь раз превышающую размер предыдущей рекордной атаки, предотвращенной в прошлом году.
Все трое заявили, что нападение началось в конце августа. В Google заявили, что атака продолжается.
Google сообщил в своем блоге, что всего за две минуты одной такой атаки «сгенерировано больше запросов, чем общее количество просмотров статей, о которых сообщила Википедия за весь сентябрь 2023 года». Cloudflare заявила, что атака имела такой масштаб, которого «никогда раньше не наблюдалось».
Все три компании заявили, что крупномасштабные атаки стали возможными из-за слабости HTTP/2 — новой версии сетевого протокола HTTP, лежащего в основе Всемирной паутины, — которая делает серверы особенно уязвимыми для мошеннических запросов.
Ранее стало известно, что базирующаяся в России хакерская группа, причастная к предыдущим атакам на правительства, меняет свою тактику из-за увеличения количества публичных отчетов исследователей безопасности и технологических гигантов, таких как Microsoft и Google. С марта 2023 года группа, отслеживаемая как BlueCharlie, построила новую инфраструктуру для запуска атак на различные цели.
Целью BlueCharlie является сбор информации и кража учетных данных, а также операции по взлому и утечке данных, нацеленные на Украину и страны Организации Североатлантического договора (НАТО).
Напомним, российские шпионы выдавали себя за техподдержку Microsoft Teams в рамках хакерской кампании, нацеленной на правительства по всему миру. В ходе серии «точечных атак социальной инженерии» российская Служба внешней разведки (СВР) попыталась проникнуть в около 40 организаций по всему миру, включая правительства.
Только главные новости в нашем Telegram, Facebook и GoogleNews!
Tweet