L’effondrement de la cryptographie et la montée des attaques intelligentes DDoS – IT News Africa
Au cours du deuxième trimestre 2022, les attaques par déni de service distribué (DDoS) ont atteint un nouveau niveau, la part des attaques intelligentes et leur durée moyenne ayant fortement augmenté. Par rapport à l’année précédente, la durée moyenne d’une attaque DDoS a été multipliée par 100, atteignant 3 000 minutes.
La part des attaques intelligentes a presque battu le record de quatre ans, représentant près de 50 % du total. Les experts s’attendent également à une augmentation de l’activité DDoS globale, en particulier avec le récent effondrement de la crypto-monnaie. Ces résultats et d’autres font partie d’un rapport trimestriel DDoS publié par Kaspersky.
Une attaque par déni de service distribué (DDoS) est conçue pour entraver le fonctionnement normal d’un site Web ou le faire planter complètement. Lors d’une attaque (qui cible généralement des institutions gouvernementales, des sociétés de vente au détail ou financières, des médias ou d’autres organisations), la victime perd des clients en raison de l’indisponibilité de son site Web et sa réputation en souffre.
De la quantité à la qualité
Par rapport aux chiffres du deuxième trimestre 2021, la société de cybersécurité Kaspersky affirme que ses solutions ont défendu ses utilisateurs contre environ 2,5 fois plus d’attaques DDoS. Dans le même temps, contrairement au début de l’année avec sa flambée spectaculaire d’attaques dues à l’activité hacktiviste, les chiffres absolus ont diminué au deuxième trimestre 2022.
Cependant, cela ne signifie pas que le marché des DDoS s’est refroidi, au contraire les attaques ont changé de qualité, devenant plus longues et plus compliquées.
Une session DDoS moyenne a duré 100 fois plus longtemps
La durée moyenne d’une attaque au T2 2022 était de 3 000 minutes, soit deux jours. C’est 100 fois plus long qu’au T2 2021, où une attaque ne durait que 30 minutes en moyenne. Par rapport au premier trimestre 2022, qui a été marqué par des durées sans précédent pour les sessions DDoS en raison de l’activité des hacktivistes, le chiffre du deuxième trimestre montre également une augmentation – multipliée par trois.
Certaines des attaques du dernier trimestre ont duré des jours, voire des semaines. Un record a été établi par une attaque d’une durée de 41 441 minutes, soit un peu moins de 29 jours.
« Il est extrêmement coûteux de poursuivre une attaque aussi longtemps, surtout si elle est inefficace car filtrée par des solutions de protection. Lorsque les bots sont constamment actifs, le risque d’usure du botnet, de défaillance de nœud ou de détection du centre de contrôle augmente.
La durée extrême de ces attaques et la croissance du nombre d’attaques DDoS intelligentes et ciblées nous amènent à nous interroger sur les capacités, l’affiliation professionnelle et les sources de financement des organisateurs », commente Alexander Gutnikov, expert en sécurité chez Kaspersky.
Les attaques intelligentes visent des records
Une attaque sur deux au deuxième trimestre 2022 détectée par les produits de Kaspersky était intelligente, ce qui signifie que ses organisateurs ont mené une préparation plutôt sophistiquée. La part des attaques intelligentes a atteint près de 50 % au cours de ce trimestre, ce qui était presque un nouveau record.
La part la plus élevée de tous les temps a été établie il y a quatre ans lorsque le marché des DDoS était en récession, et il est inattendu d’observer des chiffres aussi élevés au cours d’une année « chauffée » en termes d’activité DDoS.
Qu’est-ce que le marché DDoS a à voir avec la crypto-monnaie ?
En termes de nombre d’attaques DDoS, le deuxième trimestre a été plus calme que le premier. C’est un phénomène courant : les experts constatent généralement une baisse de l’activité DDoS à l’approche de l’été européen.
Selon le système Kaspersky DDoS Intelligence, cette année, la dynamique du nombre d’attaques DDoS au cours du trimestre ne correspondait pas à ce schéma typique. Après un ralentissement à la fin du premier trimestre, l’activité des botnets a régulièrement augmenté tout au long du deuxième trimestre, entraînant une activité plus importante en juin qu’en avril.
Cela est cohérent avec le déclin de la crypto-monnaie, qui stimule généralement le réchauffement du marché DDoS.
« L’effondrement des crypto-monnaies a commencé avec la chute de la Terra (Luna) et n’a fait que prendre de l’ampleur depuis. Divers facteurs indiquent que la tendance pourrait se poursuivre, par exemple, les cryptomineurs vendent des fermes à bas prix aux joueurs. Cela peut entraîner une augmentation de l’activité DDoS mondiale », explique Gutnikov.
Edité par Luis Monzón
Suivre Luis Monzón sur Twitter
Suivre IT News Afrique sur Twitter