Botnetek globális offenzívája: 2,8 millió IP-címről támadják a hálózati eszközöket
A napi 2,8 millió IP-címről érkező támadások egy globális kibertámadási trend részei. A botnetek napról napra intelligensebbek, miközben a hagyományos védelem egyre nehezebben tart lépést.
A kiberbiztonság területén ritkán találkozunk olyan átfogó és intenzív támadássorozattal, mint amilyen jelenleg is zajlik világszerte. A The Shadowserver Foundation által nyilvánosságra hozott adatok1 egy példátlan méretű és komplexitású támadási kampányt tártak fel, amely napi szinten 2,8 millió egyedi IP-címet használ fel rosszindulatú tevékenységekhez.
A probléma súlyosságát jelzi, hogy a támadások nem korlátozódnak egyetlen régióra vagy iparágra. A támadássorozat különlegessége nem csupán a méretében rejlik, hanem annak szofisztikált kivitelezésében is.
A támadók elsősorban olyan kritikus infrastruktúra elemeket céloznak meg, amelyek a vállalati hálózatok védelmének első vonalát képezik:
Palo Alto Networks tűzfalak
Ivanti VPN megoldások
SonicWall biztonsági eszközök
Egyéb határvédelmi megoldások
Ez a célzott megközelítés magyarázza, hogy miért érint a támadás olyan széles körben különböző iparágakat és szektorokat. A kritikus infrastruktúrák, pénzügyi intézmények és kormányzati szervek egyaránt célpontok, hiszen mindannyian hasonló biztonsági megoldásokat alkalmaznak hálózataik védelmére. Ez a széles körű érintettség pedig potenciálisan súlyos gazdasági és társadalmi következményekkel járhat.
Keep reading with a 7-day free trial
Subscribe to CyberThreat Report to keep reading this post and get 7 days of free access to the full post archives.