Cloudflare: – Dette er det kraftigste angrepet noensinne

DDoS-angrepene, eller tjenestenektangrepene, blir i likhet med andre typer ondsinnet aktivitet på nettet stadig mer potente. Digi har tidligere fortalt om rekord etter rekord etter rekord, men nå meldes det om et nytt angrep som feier alle de tidligere av banen.

Selskapet Cloudflare, som leverer tjenester innen infrastruktur og nettsikkerhet, rapporterer på nettsidene sine at de i oktober i fjor avverget et tjenestenektangrep som nådde et trafikkvolum på 5,6 terabit per sekund.

Største noensinne

Dette skal være det største angrepet i sitt slag noensinne, med ganske god margin. Den forrige rekorden ble satt i oktober i fjor, da Cloudflare rapporterte om et angrep med et volum på 3,8 terabit per sekund.

Det største angrepet før dette kom i 2022, da Microsoft hjalp til med å avverge et angrep på 3,47 terabit per sekund.

Det seneste angrepet som Cloudflare rapporterer om var rettet mot en av selskapets kunder, som ikke er navngitt, og det skal ha blitt utført av en variant av det beryktede Mirai-botnettet. Dette botnettet har også tidligere stått bak flere svært kraftige DDoS-angrep.

Siden Mirai-skadevaren først ble oppdaget er det blitt registrert nye utgaver som utnytter flere typer nettverks- og IoT-enheter, og utgaver som benytter seg av det anonymiserende Tor-nettverket.

Denne gangen skal angrepet ifølge Cloudflare ha blitt utført av et nettverk bestående av 13.000 IoT-enheter, og det varte 80 sekunder. Selskapet har ikke presisert hvilke type IoT-enheter det dreier seg om, men veldig ofte er det infiserte rutere som benyttes i angrep av denne sorten.

Stadig flere DDoS-angrep for løsepenger

Cloudflare opplyser at DDoS-angrepene øker kraftig i både frekvens og styrke. I 2024 blokkerte selskapets systemer over 21 millioner angrep, som er en økning på hele 53 prosent sammenlignet med 2023. Bare i det fjerde kvartalet i fjor ble 6,9 millioner angrep blokkert, en økning på 83 prosent sammenlignet med samme kvartal i 2023.

I tillegg økte antallet angrep med et trafikkvolum på over 1 terabit per sekund med vanvittige 1885 prosent i det fjerde kvartalet i fjor, sammenlignet med det foregående kvartalet – som altså tilsvarer nesten en tyvedobling.

Den store majoriteten av DDoS-angrep, cirka 73 prosent, utføres ifølge Cloudflare av velkjente botnett, hvorav Mirai altså står for mesteparten.

En annen urovekkende trend er at angrepene i stadig større brukes til utpressings av ofrene. I det fjerde kvartalet oppga 12 prosent av Cloudflares kunder at DDoS-angrepene ble fulgt av trusler eller utpressing for løsepenger.

Dette er en økning på 78 prosent sammenlignet med det foregående kvartalet, og en oppgang på 25 prosent sammenlignet med det fjerde kvartalet i 2023.

Alle funnene kan man finne i Cloudflares rapport.