Avrupa’da DDoS koruma sağlayıcısı 1,5 milyar paket/saniye hızındaki saldırıyla hedef alındı

Avrupa’da faaliyet gösteren bir DDoS azaltma sağlayıcısı, şimdiye kadar kamuya açıklanan en büyük paket tabanlı saldırılardan biriyle hedef alındı. FastNetMon’un açıklamasına göre saldırı, saniyede 1,5 milyar pakete ulaştı.

Saldırının, dünya genelinde 11 binden fazla farklı ağdan ele geçirilmiş IoT cihazları ve MikroTik yönlendiricileri üzerinden yapıldığı belirlendi. Yoğun UDP trafiği ile gerçekleştirilen saldırı, hedefin DDoS temizleme altyapısı üzerinden anlık olarak tespit edilip kontrol altına alındı. Müdahale kapsamında özellikle kötüye kullanım potansiyeli olan yönlendiricilere erişim kontrol listeleri (ACL) uygulandı.

Hedef alınan müşterinin ismi açıklanmazken, söz konusu kurumun DDoS trafiğini filtrelemek üzere paket denetimi, hız sınırlama, CAPTCHA ve anomali tespiti gibi yöntemler kullanan bir “DDoS scrubbing” sağlayıcısı olduğu belirtildi.

Olay, Cloudflare’in yalnızca birkaç gün önce 11,5 Tbps bant genişliği ve 5,1 milyar paket/saniye hızında gerçekleşen dünyanın en büyük DDoS saldırısını durdurduğunu duyurmasının ardından yaşandı. Her iki saldırının da hedeflenen sistemlerin işlem kapasitesini tüketerek hizmet kesintisi yaratmayı amaçladığı bildirildi.

FastNetMon kurucusu Pavel Odintsov, saldırının dikkat çekici yönünün günlük kullanılan ağ cihazlarının büyük ölçekli saldırılarda kötüye kullanılması olduğunu vurguladı. Odintsov, “ISP seviyesinde proaktif filtreleme uygulanmadıkça, ele geçirilmiş tüketici donanımları kitlesel ölçekte silahlandırılabilir” ifadelerini kullandı. Ayrıca sektörün, saldırılar büyümeden önce internet servis sağlayıcıları düzeyinde tespit mekanizmaları geliştirmesi gerektiğini belirtti.

Kaynak: Beykozun Sesi