Itthon Securitywatch Akamai szerint a legtöbb kibertámadás Kínában származik

Akamai szerint a legtöbb kibertámadás Kínában származik

Videó: How Dangerous Are Cyberattacks w/Jacquelyn Schneider | Perspectives on Policy (November 2024)

Videó: How Dangerous Are Cyberattacks w/Jacquelyn Schneider | Perspectives on Policy (November 2024)
Anonim

Az Akamai legfrissebb jelentése szerint Kína továbbra is a legnagyobb kibertámadások forrása, és az összes kibertámadás egyharmadát tette ki 2012 harmadik negyedévében.

A támadások forgalmának körülbelül 33% -a Kínában származott 2012. július és szeptember között - mondta az Akamai az internetet legfrissebb állapotjelentésében. A támadások forgalma megkétszereződött a második negyedévhez képest, amely mindössze 16% volt - mondta Akamai. Akamai szerint Kína 2011 vége óta volt a támadások legfőbb forrása.

13 százalékkal az Egyesült Államok volt a második legnagyobb támadások forgalmának forrása. Oroszország, Tajvan és Törökország kerekítették az 5 legjobbakat, mindegyikük a támadások forgalmának kevesebb, mint 5% -át teszi ki - mondta Akamai. Érdekes módon az Oroszországból, Tajvanból és Törökországból érkező támadások forgalma a második negyedévtől kezdve csökkent, míg Kína és az USA növekedett. A társaság 180 egyedi országból és régióból származó támadások forgalmát figyelt meg, szemben a második negyedévben 188 országgal.

"Kína messze maradt a legnagyobb forgalmi forrástól" - mondta a jelentés.

A 10 legjobb ország és régió felelős a megfigyelt támadások forgalmának 72% -áért. Az Akamai azt is megvizsgálja, hogy a támadások mely portokat célozzák meg, és megállapította, hogy a 445-ös port (Microsoft-DS), a Microsoft-termékek adatszolgáltatási portja, tetején áll a listán. A 445-ös kikötő, amelyre a harmadik negyedévben a támadások 30% -át célozták meg, a 2008. második negyedév óta volt a leghatékonyabb kikötő - mondta Akamai. A Telnet-hez használt 23. port volt a második legcélosabb, a támadások forgalmának 7, 6% -át adva. Az Egyesült Államokban a 80-as port (HTTP, Web) volt a második legcélzott port.

Ababil művelet

Az Akamai a harmadik negyedév vége felé az "Ababil mûvelet" részeként megfigyelte a bankipar ellen elosztott szolgáltatásmegtagadási támadások hatásait is. Az Akamai ügyfeleit sújtó támadások közül a vállalat a jelentés szerint a teljes forgalom szintje 65 Gbps volt. Az Ababil célzott domain névrendszer (DNS) infrastruktúrájának támadásforgalmának csaknem egyharmada, a többi a legitim statikus oldalak és a dinamikusan létrehozott tartalom "webkiszolgálók igénybevételével történő megkísérelésével" kapcsolatos, találta az Akamai.

Internet leállítások

Libanon és Szíria a harmadik negyedévben kikapcsolta a határokon belüli internetkapcsolatot. Az Akamai észrevette, hogy a jelentés szerint a libanoni felhasználók HTTP-forgalma "nulla közelében" volt kb. Három órán keresztül július 2-án. A szíriai felhasználók július 19-én kb. Egy órán át hasonló zavart tapasztaltak.

"Noha ez a zavar rövid természetű volt, semmiképpen sem volt elkülönítve, mivel a korábbi negyedévekben megfigyelt más hasonló zavarokat követte" - írta Akamai a jelentésben. Szíriában hosszabb, többnapos zavar volt az internetkapcsolatban novemberben, amelyre az Internet következő állásáról szóló jelentés foglalkozik majd.

Akamai szerint a legtöbb kibertámadás Kínában származik