Η κυβερνοεπίθεση-ρεκόρ των 29,7 Tbps που αποδίδεται στο botnet AISURU φωτίζει μια ταχέως μεταβαλλόμενη εικόνα απειλών

Το AISURU, ένα botnet προς ενοικίαση που ελέγχει έως και τέσσερα εκατομμύρια μολυσμένους υπολογιστές, στοχοποίησε μέσω επιθεσης DDoS κυρίως τηλεπικοινωνίες και χρηματοοικονομικές υπηρεσίες, ενώ παράλληλα ανέδειξε νέους, ταχύτερα αναδυόμενους στόχους όπως η Τεχνητή Νοημοσύνη, η Αυτοκινητοβιομηχανία και βιομηχανίες που συνδέονται με γεωπολιτικές εντάσεις. Η κίνηση που παρήγαγε το botnet επηρέασε αμερικανικούς ISP ακόμη και όταν δεν αποτελούσαν άμεσο στόχο, αυξάνοντας τον κίνδυνο για κρίσιμες υπηρεσίες από Τηλεπικοινωνίες έως Υγεία.

Ως botnet-for-hire, επιτρέπει την ενεργοποίηση επιθέσεων μεγάλης κλίμακας με χαμηλό κόστος.

Οι αναλύσεις δείχνουν έντονη αύξηση κυβερνοεπιθέσεων σε AI και κλάδους όπως η Eξόρυξη και η αυτοκινητοβιομηχανία, που βρίσκονται στο επίκεντρο εμπορικών και γεωπολιτικών εντάσεων. Παρά το ότι Κίνα, Τουρκία και Γερμανία δέχθηκαν τους μεγαλύτερους όγκους επιθέσεων συνολικά, η πλειονότητα της κακόβουλης κίνησης προήλθε από την Ασία, με την Ινδονησία να παραμένει η Νο 1 πηγή.

Εκτός από τον όγκο των 29,7 Tbps, το AISURU παρήγαγε και cyber-attacks 14,1 Bpps, με δισεκατομμύρια πακέτα το δευτερόλεπτο που υπερβαίνουν τις δυνατότητες routers και firewalls. Ο συνδυασμός τόσο υψηλού όγκου όσο και πυκνότητας πακέτων είναι σπάνιος και εξαιρετικά επικίνδυνος, καθώς επηρεάζει ακόμη και μεγάλους παρόχους που δεν αποτελούν άμεσο στόχο.

Στους βασικούς τομείς που πλήττονται από τις δυσλειτουργίες που προκαλεί το botnet περιλαμβάνονται Telecom, Gaming, Web Hosting και χρηματοοικονομικές υπηρεσίες. Η αυτοκινητοβιομηχανία σημείωσε τη μεγαλύτερη άνοδο επιθέσεων, ενώ οι εταιρείες AI κατέγραψαν αύξηση 347% μόνο τον Σεπτέμβριο. Με το 71% των HTTP επιθέσεων και το 89% των επιθέσεων επιπέδου δικτύου να διαρκούν κάτι λιγότερο από δέκα λεπτά, τα παραδοσιακά συστήματα άμυνας δεν επαρκούν.

Ως λύσεις cyber-security, οι οργανισμοί υιοθετούν αυτόνομα συστήματα άμεσης απόκρισης που λειτουργούν σε παγκόσμια κλίμακα, καθώς τέτοιες τεχνολογίες κατάφεραν να μετριάσουν και την επίθεση των 29,7 Tbps. Σύμφωνα με αναφορά της Cloudflare, οι επιθέσεις που μετριάστηκαν από τα συστήματα cyber-security έφτασαν τις 8,3 εκατομμύρια, σημειώνοντας άνοδο 15%.

Η Ινδονησία παραμένει η μεγαλύτερη πηγή κυβερνοεπιθέσων DDoS παγκοσμίως, με επτά από τις δέκα κορυφαίες κακόβουλες πηγές να εντοπίζονται στην Ασία.

• Tags: AI, CloudFlare, Cyber Security