Podvodníci hľadajú v poslednom čase spôsoby, ako zväčšiť silu DDoS útokov – zvýšil sa počet útokov prostredníctvom protokolu Session Traversal Utilities for NAT (STUN). Ďalším viditeľným trendom je zneužitie zraniteľnosti TsuNAME v DNS klientoch slúžiacich na útoky na DNS servery (DNS – systém doménových mien). To predovšetkým viedlo k prerušeniu fungovania služieb Xbox Live, Microsoft Teams, OneDrive a ďalších cloudových služieb spoločnosti Microsoft. Poskytovatelia internetových služieb sa taktiež stali obeťami DDoS útokov.
Celková situácia v druhom štvrťroku bola relatívne pokojná. V priemere sa počet DDoS útokov pohyboval medzi 500 a 800 za deň. V najpokojnejší deň bolo zaznamenaných iba 60 útokov a v najintenzívnejší deň bolo zaznamenaných až 1.164 útokov. Mierne sa zmenilo aj geografické hľadisko tohto typu útokov. Lídrom v ich počte sa opäť stali USA (36 %). Zároveň bol v Číne (10,2 %), ktorá sa až do tohto roku pravidelne umiestňovala na prvom mieste, naďalej zaznamenanýich pokles – jej podiel sa znížil o 6,3 %. Na treťom mieste sa umiestnil nováčik v hodnotení – Poľsko (6,3 %), ktorého podiel sa zvýšil o 4,3 %. Brazília obsadila štvrté miesto, jej podiel sa takmer zdvojnásobil a dosiahol 6 %. Kanada (5,2 %), ktorá predtým uzatvárala prvú trojku, klesla na piate miesto. Odborníci spoločnosti Kaspersky tiež analyzovali, ktoré krajiny majú tzv. boty a škodlivé servery útočiace na zariadenia internetu vecí s cieľom rozšíriť botnety. Výsledky ukazujú, že väčšina zariadení, ktoré útočili, sa nachádzala v Číne (31,8 %), druhé miesto patrí USA (12,5 %) a tretie Nemecku (5,9 %).
V záujme ochrany pred DDoS útokmi odborníci spoločnosti Kaspersky odporúčajú:
- Prevádzku webových služieb zverte do rúk odborníkom, ktorí vedia, ako reagovať na DDoS útoky.
- Overte dohody a opätovne si potvrďte kontaktné údaje tretích strán vrátane tých uzatvorených s poskytovateľmi internetových služieb. Tímom tak zabezpečíte rýchly prístup k týmto dohodám v prípade útoku.
- Implementujte profesionálne riešenia na zabezpečenie svojej organizácie pred DDoS útokmi.
- Je dôležité poznať vaše dátové toky. Dobrou voľbou je použitie nástrojov na sledovanie sietí a aplikácií, ktoré dokážu identifikovať trendy a vývoj v rámci dátových tokov. Pochopením typických vzorov a charakteristík prenosu dát v spoločnosti viete vytvoriť východiskovú líniu pre ľahšiu identifikáciu neobvyklých aktivít charakteristických pre DDoS útok.
- Majte pripravený aj plán B (reštriktívnu obrannú pozíciu). Snažte sa o vytvorenie takej pozície, v ktorej ste schopní rýchlo obnoviť kriticky dôležité služby, ak už DDoS útoku čelíte.
