OVHcloud отразила рекордную атаку DDoS

Компания OVHcloud, занимающаяся облачными технологиями во Франции, успешно справилась с крупнейшей в истории DDoS-атакой. В апреле 2024 года атака достигла пиковой скорости в 840 миллионов пакетов в секунду.

Атака превзошла предыдущий рекорд, установленный в июне 2020 года, когда компания Akamai зафиксировала атаку на европейский банк с показателем в 809 миллионов пакетов в секунду.

Текущая атака на OVHcloud была осуществлена с использованием TCP ACK флуда и DNS рефлективных методов, что увеличило мощность воздействия. Атакующие координировали свои действия с 5000 источников IP и приблизительно 15000 DNS серверов.

Компания отмечает, что атака организовывалась из различных точек мира, но основной объем трафика был направлен из США, в особенности с западного побережья.

Начиная с 2023 года, OVHcloud заметила рост частоты и мощности DDoS-атак, при этом атаки, превышающие 1 терабит в секунду, стали почти ежедневным явлением.

Данные компании показывают, что количество атак с использованием более чем 100 миллионов пакетов в секунду значительно увеличилось за последний период. Многие из атак осуществляются через уязвимые маршрутизаторы MikroTik Cloud Core Router (CCR), доступных через интернет, которые работают на устаревших версиях операционной системы и подвержены известным уязвимостям.

OVHcloud предупреждает, что даже захват 1% из доступных в интернете устройств может теоретически привести к созданию ботнета, способного проводить атаки сетевого уровня 7, достигая 2.28 миллиардов пакетов в секунду.