L'industria dei servizi ambientali ha registrato un aumento straordinario degli attacchi HTTP Distributed Denial-of-Service (DDoS), con un incremento del 61.839% rispetto all'anno precedente, come riportato da Cloudflare nel suo rapporto sulle minacce DDoS del quarto trimestre del 2023. Questo trend allarmante è stato particolarmente evidente durante la conferenza COP 28, tenutasi dal 30 novembre al 12 dicembre 2023, secondo quanto affermato dai ricercatori di sicurezza Omer Yoachimik e Jorge Pacheco.
Questo aumento degli attacchi durante eventi ambientali importanti come COP 26 e COP 27 sottolinea un trend preoccupante nel panorama delle minacce informatiche, che collega le questioni ambientali alla cybersecurity. Nonostante l'attenzione rivolta ai servizi ambientali, l'industria delle criptovalute rimane la principale vittima in termini di volume di attacchi HTTP DDoS, con oltre 330 miliardi di richieste HTTP, rappresentando più del 4% di tutto il traffico DDoS HTTP per il trimestre.
Altri settori colpiti includono i settori dei giochi, del gioco d'azzardo e delle telecomunicazioni, emergendo come il secondo e terzo settore più attaccato. Dal punto di vista geografico, Stati Uniti e Cina sono le principali fonti di traffico di attacchi HTTP DDoS, con gli Stati Uniti che mantengono questa posizione per cinque trimestri consecutivi dal quarto trimestre del 2022. Insieme, Cina e Stati Uniti rappresentano oltre un quarto di tutto il traffico di attacchi DDoS HTTP a livello mondiale, seguiti da Brasile, Germania, Indonesia e Argentina.
Nel contesto più ampio degli attacchi DDoS, la guerra tra Israele e Hamas e l'Operazione Iron Swords hanno visto un aumento degli attacchi DDoS contro piattaforme palestinesi di IT e internet. Cloudflare ha segnalato un aumento del 1.126% del traffico di attacchi DDoS diretti ai siti web palestinesi e una crescita del 3.370% contro le piattaforme taiwanesi durante le elezioni presidenziali e le crescenti tensioni con la Cina.
Secondo le scoperte di Akamai, gli attacchi DDoS stanno diventando più frequenti, prolungati, sofisticati e orientati orizzontalmente, colpendo più destinazioni IP nello stesso evento. Le scoperte di Cloudflare su endpoint API non gestiti o non protetti rivelano una crescente minaccia, con oltre la metà degli errori di traffico da origini API che comprendono codici di errore '429', indicando "Troppe Richieste"
L'impennata senza precedenti negli attacchi DDoS mirati al settore dei servizi ambientali segna una nuova fase nelle minacce informatiche. Questa tendenza non solo evidenzia la natura in evoluzione degli attacchi informatici ma sottolinea anche l'intersezione critica tra questioni ambientali e cybersecurity. La vulnerabilità persistente di vari settori, inclusi criptovaluta, giochi e telecomunicazioni, insieme alla diffusione geografica delle fonti di attacchi, dipinge un quadro complesso del panorama attuale delle minacce informatiche. Le scoperte richiedono una maggiore consapevolezza e misure di cybersecurity robuste in tutti i settori, specialmente durante eventi globali significativi.
#DDoSAttacks #CyberSecurity #EnvironmentalServices #CloudflareReport #COP28 #DigitalThreats #CyberAttackTrends #CryptocurrencySecurity #HTTPDDoS #GlobalCyberWarfare #APIVulnerabilities #USChinaCyberSecurity #GamingCyberAttacks #TelecommunicationsSecurity #OperationIronSwords #CyberThreatAnalysis #InternetSecurity #TechIndustryThreats #GlobalCyberThreats
Nel 2023, #Cloudflare ha rivelato l'esistenza e il successo nella mitigazione di una nuova e significativa vulnerabilità #zero-day, denominata "HTTP/2 Rapid Reset". Questa vulnerabilità, sfruttando il protocollo standard #HTTP/2 ha permesso agli attaccatori di generare attacchi #DDoS (Distributed Denial of Service) di dimensioni senza precedenti. Gli attacchi sfruttavano una tecnica che consisteva nell'invio e nell'annullamento immediato di centinaia di migliaia di richieste, sovraccaricando i siti web e rendendo offline qualsiasi sistema che utilizzasse HTTP/2.
Durante il culmine di questa campagna di attacchi #DDoS, #Cloudflare ha registrato e gestito oltre 201 milioni di richieste al secondo, un volume di #attacchi quasi triplo rispetto al più grande attacco DDoS precedente nella storia di Internet. Questo dato evidenzia la portata e la gravità della minaccia rappresentata da questa nuova vulnerabilità.
Per quanto riguarda gli attacchi DDoS a livello mondiale, #Cloudflare ha osservato diverse tendenze nel quarto trimestre del 2023. Tra queste, si è notato che il settore della #criptovaluta è stato il più attaccato, con oltre 330 miliardi di richieste HTTP, rappresentando più del 4% di tutto il traffico #DDoS HTTP del trimestre. Altri settori fortemente colpiti includono i settori dei giochi e del gioco d'azzardo, delle tecnologie dell'informazione e di Internet, nonché le istituzioni finanziarie e bancarie.
Inoltre, la maggior parte degli attacchi #DDoS sono stati di breve durata e di piccole dimensioni rispetto alla scala di #Cloudflare. Tuttavia, i siti web e le reti non protette possono ancora subire interruzioni a causa di attacchi brevi e di piccole dimensioni senza una protezione automatica adeguata.
Dal punto di vista geografico, #Singapore è stata la principale destinazione degli attacchi HTTP DDoS nel quarto trimestre, con oltre 317 miliardi di richieste #HTTP, pari al 4% del traffico DDoS globale. La #Cina, invece, è stata il paese più attaccato per gli attacchi DDoS a livello di rete, con il 45% di tutto il traffico #DDoS a livello di rete gestito da #Cloudflare diretto verso la #Cina.
Questi dati evidenziano non solo l'importanza di una solida postura di sicurezza per le organizzazioni di ogni dimensione ma anche la natura sempre più sofisticata e pericolosa degli attacchi informatici in un mondo sempre più interconnesso e dipendente dalla tecnologia.