Plutselig dukket det opp: Aldri før er det målt et større angrep

27. februar angrep et botnet bestående av 5000 enheter mål med flere hundre millioner pakker i sekundet. Tjenestenektangrepet (DDoS) omtales som tidenes mektigste, skriver Greynoise.

På sitt største nådde det en trafikktopp på 6.5 terabit i sekundet. Den forrige rekorden ble satt i januar i år da 5,6 terrabit med data ble levert i sekundet mot en Cloudflare-kunde.

Oversvømmer med trafikk

Digi har tidligere fortalt om rekord etter rekord etter rekord, men nå er det en ny konge på haugen. Angrepet ble oppdaget av forskere ved Nokias sikkerhetssenter i Frankrike.

Et tjenestenektangrep innebærer å oversvømme internett-infrastruktur med så mye trafikk at brukerne opplever tjenestene som utilgjengelige, trege eller nede for telling.

Et DDoS-angrep kan være relativt enkelt å utføre for folk uten tekniske ekspertise. Angrep er også populære salgsvarer for hackergrupperinger på det mørke nettet.

Dukket plutselig opp

Selv om størrelsen på botnettet som utførte det nye rekord-angrepet ikke er særlig oppsiktsvekkende, er bakgrunnshistorien rundt angrepet nettopp det, mener sikkerhetsforsker Jérôme Meyer.

For botnettet oppstod tilsynelatende ut av intet, forteller han til Arstechnica.

Botnettet angrep ulike sektorer. Alt fra internettleverandører til spillinfrastruktur-selskaper slet med tjenestene sine i dagevis, forteller forskeren til nettstedet.

Deler av angrepet var fortsatt pågående da den britiske avisen omtalte det torsdag.

Mirai-skadevaren

Botnettet bestod av webkameraer og digitale videoopptakere. Disse skal ha vært infisert med Mirai-skadevaren. Meyer i Nokia forteller at enhetene sannsynlig ikke har vært i bruk i angrep tidligere.

Siden Mirai-skadevaren først ble oppdaget i 2016, registreres det stadig nye utgaver av skadevaren som utnytter nettverks- og IoT-enheter.

Ifølge Cloudflare har DDoS-angrep økt kraftig i både frekvens og styrke de siste årene.

I 2024 blokkerte selskapets systemer over 21 millioner angrep. Det var en økning på 53 prosent sammenlignet med 2023.

Bare i fjerde kvartal i fjor blokkerte de 6,9 millioner angrep.

I tillegg økte antall angrep med et trafikkvolum på over 1 terabit per sekund med 20 gangeren fra 2023 til 2024.

Den store majoriteten av verdens DDoS-angrep utføres av kjente nettverk. Flesteparten av disse nettverkene er infisert med Mirai-skadevaren.