Cloudflare bloque une attaque DDoS record avec un pic à 3,8 Térabits par seconde
-
Tout au long du mois de septembre, les systèmes de Cloudflare ont atténué une centaine d’attaques DDoS, dont une attaque record avec 3,8 térabits par seconde, qui est la plus importante divulguée publiquement à ce jour.
La campagne d’attaques orchestrée par les cybercriminels en septembre 2024, représente plus de 100 attaques DDoS hyper-volumétriques, inondant le réseau de données inutiles. L’objectif étant de consommer toute la bande passante et les ressources disponibles, afin de rendre inaccessible l’application ou le service pris pour cible. Ceci passe par un épuisement des cycles CPU puisque le traitement de chaque paquet va consommer des ressources.
“Tout au long du mois, les défenses de Cloudflare ont ainsi atténué plus d’une centaine de ces attaques, dont beaucoup ont dépassé les 2 milliards de paquets par seconde (Mds p/s) et les 3 térabits par seconde (Tb/s).”, peut-on lire sur le blog de Cloudflare. L’attaque DDoS de 3,8 Tb/s a durée 65 secondes.
La campagne en question ciblée plusieurs clients protégés par les services de Cloudflare, notamment des organisations dans plusieurs secteurs : la finance, Internet et les télécommunications. Une nouvelle fois, il est évoqué des attaques plus puissantes et plus fréquentes
Ces attaques se révèlent sans précédent en termes d’ampleur et de fréquence.", peut-on lire.
D’où proviennent ces attaques DDoS ?
Cloudflare indique que les paquets sont envoyés à partir d’appareils situés dans le monde entier, même si plusieurs pays sortent du lot : le Vietnam, la Russie, le Brésil, l’Espagne et les États-Unis. Ces attaques DDoS de couche 3 et 4 s’appuient principalement sur le protocole UDP, via un port fixe.
Les cybercriminels utilisent des appareils compromis dans le cadre de ces attaques. D’après Cloudflare, il s’agit de différents types d’appareils, dont des routeurs ASUS utilisés par les particuliers, des équipements MikroTik, des enregistreurs DVR, ou encore des serveurs Web.
Les attaques à haut débit binaire semblent provenir d’un grand nombre de routeurs domestiques ASUS compromis, probablement exploités à l’aide d’une vulnérabilité CVE 9.8 (critique) récemment identifiée par Censys.",
Ici, la faille de sécurité CVE-2024-3080 présente dans le firmware de 7 modèles de routeurs ASUS est évoquée.
– Source :
https://www.it-connect.fr/cloudflare-bloque-une-attaque-ddos-record-pic-a-38-tbps/
V:\> █░░ SPR3AD TH3 C0D3 ░░█ ✌(◕‿-)✌
╚═ Admin, Dev et auteur de la plupart des bugs de PW… -
Bon promis j’utilise plus LOIC, j’arrête
-
Bon promis j’utilise plus LOIC, j’arrête
@Ashura a dit dans Cloudflare bloque une attaque DDoS record avec un pic à 3,8 Térabits par seconde :
Bon promis j’utilise plus LOIC, j’arrête
Lol MDR le script kiddies dans sa chambre avec son LOIC et son VPN…
V:\> █░░ SPR3AD TH3 C0D3 ░░█ ✌(◕‿-)✌
╚═ Admin, Dev et auteur de la plupart des bugs de PW… -
Tout au long du mois de septembre, les systèmes de Cloudflare ont atténué une centaine d’attaques DDoS, dont une attaque record avec 3,8 térabits par seconde, qui est la plus importante divulguée publiquement à ce jour.
La campagne d’attaques orchestrée par les cybercriminels en septembre 2024, représente plus de 100 attaques DDoS hyper-volumétriques, inondant le réseau de données inutiles. L’objectif étant de consommer toute la bande passante et les ressources disponibles, afin de rendre inaccessible l’application ou le service pris pour cible. Ceci passe par un épuisement des cycles CPU puisque le traitement de chaque paquet va consommer des ressources.
“Tout au long du mois, les défenses de Cloudflare ont ainsi atténué plus d’une centaine de ces attaques, dont beaucoup ont dépassé les 2 milliards de paquets par seconde (Mds p/s) et les 3 térabits par seconde (Tb/s).”, peut-on lire sur le blog de Cloudflare. L’attaque DDoS de 3,8 Tb/s a durée 65 secondes.
La campagne en question ciblée plusieurs clients protégés par les services de Cloudflare, notamment des organisations dans plusieurs secteurs : la finance, Internet et les télécommunications. Une nouvelle fois, il est évoqué des attaques plus puissantes et plus fréquentes
Ces attaques se révèlent sans précédent en termes d’ampleur et de fréquence.", peut-on lire.
D’où proviennent ces attaques DDoS ?
Cloudflare indique que les paquets sont envoyés à partir d’appareils situés dans le monde entier, même si plusieurs pays sortent du lot : le Vietnam, la Russie, le Brésil, l’Espagne et les États-Unis. Ces attaques DDoS de couche 3 et 4 s’appuient principalement sur le protocole UDP, via un port fixe.
Les cybercriminels utilisent des appareils compromis dans le cadre de ces attaques. D’après Cloudflare, il s’agit de différents types d’appareils, dont des routeurs ASUS utilisés par les particuliers, des équipements MikroTik, des enregistreurs DVR, ou encore des serveurs Web.
Les attaques à haut débit binaire semblent provenir d’un grand nombre de routeurs domestiques ASUS compromis, probablement exploités à l’aide d’une vulnérabilité CVE 9.8 (critique) récemment identifiée par Censys.",
Ici, la faille de sécurité CVE-2024-3080 présente dans le firmware de 7 modèles de routeurs ASUS est évoquée.
– Source :
https://www.it-connect.fr/cloudflare-bloque-une-attaque-ddos-record-pic-a-38-tbps/
@Violence a dit dans Cloudflare bloque une attaque DDoS record avec un pic à 3,8 Térabits par seconde :
des équipements MikroTik
Je n’aurais pas cru que les appareils Mikrotik étaient à ce point des passoires.
-
@Ashura a dit dans Cloudflare bloque une attaque DDoS record avec un pic à 3,8 Térabits par seconde :
Bon promis j’utilise plus LOIC, j’arrête
Lol MDR le script kiddies dans sa chambre avec son LOIC et son VPN…
@Violence a dit dans Cloudflare bloque une attaque DDoS record avec un pic à 3,8 Térabits par seconde :
Lol MDR le script kiddies dans sa chambre avec son LOIC et son VPN…
Ça cartonnait a une époque, plein de gens s’en servaient de ce truc
-
@Violence a dit dans Cloudflare bloque une attaque DDoS record avec un pic à 3,8 Térabits par seconde :
Lol MDR le script kiddies dans sa chambre avec son LOIC et son VPN…
Ça cartonnait a une époque, plein de gens s’en servaient de ce truc
@Ashura a dit dans Cloudflare bloque une attaque DDoS record avec un pic à 3,8 Térabits par seconde :
@Violence a dit dans Cloudflare bloque une attaque DDoS record avec un pic à 3,8 Térabits par seconde :
Lol MDR le script kiddies dans sa chambre avec son LOIC et son VPN…
Ça cartonnait a une époque, plein de gens s’en servaient de ce truc
C’est possible mais tout seul ça ne sert à… SPOILER: rien !
V:\> █░░ SPR3AD TH3 C0D3 ░░█ ✌(◕‿-)✌
╚═ Admin, Dev et auteur de la plupart des bugs de PW… -
@Ashura a dit dans Cloudflare bloque une attaque DDoS record avec un pic à 3,8 Térabits par seconde :
@Violence a dit dans Cloudflare bloque une attaque DDoS record avec un pic à 3,8 Térabits par seconde :
Lol MDR le script kiddies dans sa chambre avec son LOIC et son VPN…
Ça cartonnait a une époque, plein de gens s’en servaient de ce truc
C’est possible mais tout seul ça ne sert à… SPOILER: rien !
@Violence si tu peux down un pote mais pas plus
Hello! It looks like you're interested in this conversation, but you don't have an account yet.
Getting fed up of having to scroll through the same posts each visit? When you register for an account, you'll always come back to exactly where you were before, and choose to be notified of new replies (either via email, or push notification). You'll also be able to save bookmarks and upvote posts to show your appreciation to other community members.
With your input, this post could be even better 💗
S'inscrire Se connecter