#ataqueddos

[rodadecuia]

Organização financeira russa Sberbank é atingida por ataque DDoS de 1 milhão de RPS

A organização financeira russa Sberbank afirma em um comunicado à imprensa que há duas semanas enfrentou o ataque de negação de serviço distribuído (DDoS) mais poderoso da história recente.O Sberbank é uma empresa de serviços bancários e financeiros de maioria estatal e o maior instituto da Rússia, detendo cerca de um terço de todos os ativos no país.Após a invasão da Ucrânia pela Rússia, o banco enfrentou bloqueios e sanções internacionais e foi alvo de hacktivistas alinhados ao Ocidente várias vezes.A agência russa Interfax relata que o ataque atingiu um milhão de solicitações por segundo (RPS), o que a organização disse ser cerca de quatro vezes o tamanho do DDoS mais poderoso que o Sberbank havia experimentado até então."Percebemos que são alguns novos hackers. A sua impressão digital não é conhecida por nós. Ou seja, surgiram no mercado alguns criminosos novos, muito qualificados, que começaram a atacar sistematicamente os maiores recursos russos", afirmou o chefe do Sberbank.Embora um milhão de RPS seja claramente significativo, ele não se compara a ataques DDoS recordes que usam a nova técnica 'HTTP/2 Rapid Reset', que é, uma falha no protocolo HTTP/2 que pode ser explorada para realizar ataques DDoS para gerar um impacto cem vezes maior do que o que o Sbersbank experimentou.No final de agosto, a Amazon detectou um ataque DDoS que atingiu o pico de 155 milhões de RPS. A Cloudflare mitigou um de 201 milhões de RPS, enquanto o Google lidou com um ataque DDoS que atingiu o pico de 398 milhões de solicitações por segundo.Ataques anterioresEm maio de 2022, o Sberbank anunciou que foi alvo de ataques hackers sem precedentes, incluindo ondas DDoS massivas destinadas a seus serviços de atendimento ao cliente online.O banco disse que conseguiu repelir um ataque DDoS medido em 450 GB/s, que foi gerado por uma botnet de 27.000 dispositivos comprometidos.Um golpe mais recente sofrido pelo sistema financeiro da Rússia diz respeito ao Sistema Nacional de Cartões de Pagamento (NSPK), a operadora de cartões Mir, cujo site ficou indisponível em 30 de outubro de 2023 e mais tarde foi desfigurado para postar mensagens sobre uma violação de dados com impacto no cliente.A NSPK disse à imprensa que os invasores não poderiam ter roubado nenhum dado sensível de clientes, já que o site não armazena essas informações, e garantiu que o ataque cibernético não afetou o sistema de pagamentos.Mais tarde, o TheRecord noticiou que hackers do grupo 'DumpForums' e da Aliança Cibernética Ucraniana assumiram a responsabilidade pelo ataque, alegando também ter roubado 31 GB de dados.

[rodadecuia]

Organização financeira russa Sberbank é atingida por ataque DDoS de 1 milhão de RPS

A organização financeira russa Sberbank afirma em um comunicado à imprensa que há duas semanas enfrentou o ataque de negação de serviço distribuído (DDoS) mais poderoso da história recente.O Sberbank é uma empresa de serviços bancários e financeiros de maioria estatal e o maior instituto da Rússia, detendo cerca de um terço de todos os ativos no país.Após a invasão da Ucrânia pela Rússia, o banco enfrentou bloqueios e sanções internacionais e foi alvo de hacktivistas alinhados ao Ocidente várias vezes.A agência russa Interfax relata que o ataque atingiu um milhão de solicitações por segundo (RPS), o que a organização disse ser cerca de quatro vezes o tamanho do DDoS mais poderoso que o Sberbank havia experimentado até então."Percebemos que são alguns novos hackers. A sua impressão digital não é conhecida por nós. Ou seja, surgiram no mercado alguns criminosos novos, muito qualificados, que começaram a atacar sistematicamente os maiores recursos russos", afirmou o chefe do Sberbank.Embora um milhão de RPS seja claramente significativo, ele não se compara a ataques DDoS recordes que usam a nova técnica 'HTTP/2 Rapid Reset', que é, uma falha no protocolo HTTP/2 que pode ser explorada para realizar ataques DDoS para gerar um impacto cem vezes maior do que o que o Sbersbank experimentou.No final de agosto, a Amazon detectou um ataque DDoS que atingiu o pico de 155 milhões de RPS. A Cloudflare mitigou um de 201 milhões de RPS, enquanto o Google lidou com um ataque DDoS que atingiu o pico de 398 milhões de solicitações por segundo.Ataques anterioresEm maio de 2022, o Sberbank anunciou que foi alvo de ataques hackers sem precedentes, incluindo ondas DDoS massivas destinadas a seus serviços de atendimento ao cliente online.O banco disse que conseguiu repelir um ataque DDoS medido em 450 GB/s, que foi gerado por uma botnet de 27.000 dispositivos comprometidos.Um golpe mais recente sofrido pelo sistema financeiro da Rússia diz respeito ao Sistema Nacional de Cartões de Pagamento (NSPK), a operadora de cartões Mir, cujo site ficou indisponível em 30 de outubro de 2023 e mais tarde foi desfigurado para postar mensagens sobre uma violação de dados com impacto no cliente.A NSPK disse à imprensa que os invasores não poderiam ter roubado nenhum dado sensível de clientes, já que o site não armazena essas informações, e garantiu que o ataque cibernético não afetou o sistema de pagamentos.Mais tarde, o TheRecord noticiou que hackers do grupo 'DumpForums' e da Aliança Cibernética Ucraniana assumiram a responsabilidade pelo ataque, alegando também ter roubado 31 GB de dados.

[raymondorta]

Recientes ataques a instituciones públicas con Raymond Orta en A Tiempo

Union Radio Noticias Este lunes 24 de abril 2023 a las 7:05 de la mañana, Eduardo Rodríguez, entrevistó en “A Tiempo” al abogado y especialista en seguridad informática, Raymond Orta, para analizar sobre los recientes ataques a instituciones públicas. https://informaticaforense.com/recientes-ataques-informaticos-a-instituciones-publicas/

[rodadecuia]

A empresa de segurança na Internet Imperva anunciou que sua solução de mitigação DDoS (negação distribuída de serviço) quebrou um novo recorde, defendendo um único ataque que enviou mais de 25,3 bilhões de pedidos a um de seus clientes.O alvo era um provedor de serviços de telecomunicações chinês, o qual sofreu um ataques DDoS frequente e sequencial com volumes extraordinariamente grandes de solicitações.O ataque DDoS ocorreu em 27 de junho de 2022, chegando a 3,9 milhões de solicitações por segundo (RPS) e uma média de 1,8 milhão de RPS.Embora isso empalideça em comparação com o ataque recorde que Cloudflare atenuou em junho, que superou em 26 milhões de RPS, a duração no caso de Imperva foi extraordinariamente longo.Ataques acima de um milhão de RPS normalmente duram vários segundos ou alguns minutos, mas a Imperva permaneceu mitigando o ataque por mais de quatro horas.RPS ao longo do diagrama do tempo (Imperva)"O ataque começou em 3,1M RPS, e manteve uma taxa de cerca de 3M RPS. Uma vez que o ataque atingiu o pico de 3,9M RPS, o ataque baixou por vários minutos, mas voltou com força total por mais uma hora".descreve Imperva.Duração média de um ataque DDoS. (Imperva)De acordo com a empresa, apenas cerca de um em cada dez ataques DDoS duram mais de uma hora, e uma porcentagem ainda menor vem com notável poder de fogo sustentado por tanto tempo.Botnet globalO ataque DDoS que o Imperva mitigou foi lançado por uma botnet maciça espalhada por 180 países, com a maioria dos endereços IP localizados nos EUA, Brasil e Indonésia.Mapa de calor das localizações de enxames DDoS (Imperva)A botnet usou 170.000 dispositivos capturados, incluindo roteadores de modem, câmeras de segurança inteligentes, servidores vulneráveis e IoTs mal protegidos.O Imperva comenta que alguns dos servidores de onde o tráfego malicioso se originou estão hospedados em nuvens públicas e provedores de serviços de segurança na nuvem, indicando abuso em larga escala.Embora a botnet não tenha sido nomeada ou identificada, ela não parece ser "Louva-a-Deus", que foi responsável pelo registro de mitigação DDoS da Cloudflare em junho.Cloudflare diz que o Louva-a-Deus conta com um número menor de dispositivos, pouco mais de cinco mil, focando principalmente no alistamento de servidores poderosos e máquinas virtuais.O número de dispositivos usados contra o cliente do Imperva está mais próximo das estimativas da Mēris, a botnet responsável pelo recorde anterior de DDoS, em 21,8 milhões de RPS. Pesquisadores estimaram que o enxame Mēris abrange entre 30.000 e 250.000 dispositivos.Ainda assim, tanto Mēris quanto Mantis já deram golpes rápidos em ataques curtos, não DDoS de várias horas de duração, então este pode ser um botnet novo, ainda não identificado.Texto traduzido e adaptado dos originais bleepingcomputer / Imperva

[sololinuxes]

Bloquear ataques DDos con Fail2ban

Bloquear ataques DDos con Fail2ban. Bloquear ataques DDos (ataque de denegación de servicio) a gran escala, no es tarea sencilla, por no decir imposible. Para lograrlo deberíamos contar con una tremenda estructura tanto a nivel de red como de hardware, que lograra redireccionar las peticiones malignas. Estos ataques a gran escala no suelen dirigirse a pequeños sitos web, sus victimas son grandes empresas o corporaciones. Aun así, nadie esta libre de recibir un ataque ddos a menor escala, y claro... lo mejor es prevenir. Fail2ban es una excelente herramienta contra intrusiones, y aunque no está especialmente diseñada para bloquear ataques ddos, si que nos puede ayudar. En este articulo vemos como configurar correctamente Fail2ban para tal efecto.  

Bloquear ataques DDos con Fail2ban

Si recuerdas el articulo anterior, las reglas de Fali2ban se basan en jails (jaulas). Así que nos aseguramos que tenemos en /etc/fail2ban/jail.local el jail ssh bien configurado. enabled = true port = ssh filter = sshd-ddos logpath = /var/log/auth.log maxretry = 3 Pero claro... normalmente un ataque ddos no se dirige a ssh, atacan a http (apache). Tenemos un problema, de manera predeterminada Fail2ban no viene con ninguna regla para proteger Apache. No te preocupes Fail2ban nos permite crear nuestro jail personalizado. Copia y pega lo siguiente: enabled = true port = http,https filter = http-get-dos logpath = /var/log/apache*/*access.log maxretry = 300 findtime = 300 bantime = 600 action = iptables Guarda el archivo y cierra el editor. Ahora necesitamos establecer el nuevo filtro http-get-dos. cd /etc/fail2ban/filter.d Creamos el archivo filtro. sudo nano http-get-dos.conf Copia y pega lo siguiente: # Fail2Ban configuration filter httpd # # # Option: failregex # Note: This regex will match any GET entry in your logs, so basically all valid and not valid entries are a match. # You should set up in the jail.conf file, the maxretry and findtime carefully in order to avoid false positives. failregex = ^ -.*"(GET|POST).* # Option: ignoreregex # Notes.: regex to ignore. If this regex matches, the line is ignored. # Values: TEXT # ignoreregex = Guarda el archivo y cierra el editor. Necesitamos reiniciar fail2ban. sudo service fail2ban restart Como ultimo apunte puedes verificar que fail2ban esta trabajando de manera correcta. cat /var/log/fail2ban.log ejemplo de salida... # cat /var/log/fail2ban.log 2019-10-20 03:29:03,830 fail2ban.server : INFO rollover performed on /var/log/fail2ban.log 2019-10-20 03:31:35,249 fail2ban.filter : INFO Found 115.226.132.151 - 2019-10-20 03:31:35 2019-10-20 03:31:35,600 fail2ban.actions : NOTICE Ban 115.226.132.151 2019-10-20 03:33:50,927 fail2ban.filter : INFO Found 106.12.109.188 - 2019-10-20 03:33:50 2019-10-20 03:33:53,636 fail2ban.filter : INFO Found 106.12.109.188 - 2019-10-20 03:33:53 2019-10-20 03:33:54,329 fail2ban.actions : NOTICE Ban 106.12.109.188 2019-10-20 03:33:54,340 fail2ban.filter : INFO Found 106.12.109.188 - 2019-10-20 03:33:54 Espero que este articulo te sea de utilidad, puedes ayudarnos a mantener el servidor con una donación (paypal), o también colaborar con el simple gesto de compartir nuestros artículos en tu sitio web, blog, foro o redes sociales.   Read the full article