O número de ataques DDoS (distribuído por negação de serviços) baseados em DNS com foco em roteadores domésticos vulneráveis aumentou significativamente nos últimos meses em todo o mundo, revela pesquisa realizada pela NominumTM, empresa especializada em aplicativos DNS e provedora de soluções integradas de rede, segurança e usuários para operadoras. Um simples ataque pode gerar tráfego suficiente para interromper redes de provedores, empresas, sites e indivíduos.
O estudo apontou ainda que:
• Mais de 24 milhões de roteadores domésticos têm proxies de DNS abertos, o que expõe as conexões a ataques DDoS baseados em DNS;
• Em fevereiro, mais de 5,3 milhões desses roteadores foram utilizados para gerar tráfego de ataque em um único dia;
• Durante um ataque em janeiro de 2014, mais de 70% do tráfego de DNS total de um provedor foram criados a partir da amplificação de DNS;
• O DNS é, de longe, o protocolo mais popular para lançar ataques, com amplificadores mais disponíveis do que os quatro outros protocolos existentes juntos.
Os ataques por amplificação de DNS tornam-se cada vez mais rotineiros, pois necessitam de pouca habilidade ou esforço e causam grandes danos, destaca ainda a pesquisa. Os roteadores domésticos vulneráveis mascaram o autor do ataque, o que dificulta a identificação – por parte dos provedores de internet – do destino e do autor de grandes ondas de tráfego amplificado. O tráfego de amplificação equivale a trilhões de bytes por dia interrompendo as redes de provedores, sites e indivíduos. Isso causa quatro tipos de impacto:
• De rede, gerado pelo tráfego malicioso que satura a largura de banda disponível;
• De custos, por conta do aumento nas chamadas de suporte técnico causado pela interrupção do serviço intermitente;
• De receita, porque, quando o usuário tem uma experiência ruim de internet, a rotatividade aumenta, bem como as despesas para retenção de clientes;
• De reputação, uma vez que muito do tráfego indesejado é direcionado a concorrentes.
Site: Convergência Digital
Data: 02/04/2014
Hora: 10h10
Seção: Segurança
Autor: ——
Link: http://convergenciadigital.uol.com.br/cgi/cgilua.exe/sys/start.htm?infoid=36371&sid=18#.UzxxE6jMSrE