Märkimisväärse küberturvalisuse intsidendi käigus tabas Araabia Ühendemiraatide finantsasutusi enneolematu hajutatud teenusetõkestamise (DDoS) rünnak . Kuus päeva kestnud rünnaku tippmaht oli 14.7 miljonit päringut sekundis (RPS) ja keskmine RPS oli 4.5 miljonit. See rünnak vähendas dramaatiliselt mõjutatud institutsioonide seaduslikku veebiliiklust kõigest 0.002%-ni, kusjuures rünnaku keskmine oli vaid 0.12%.
Rünnak omistati Palestiina-meelsele häktivistide rühmitusele nimega SN_BLACKMETA . See rühmitus teatas oma kavatsustest enne üritust Telegrami kanalil – taktika, mis meenutab teist häktivistide rühmitust Anonymous Sudan, kellega SN_BLACKMETAL arvatakse olevat sidemed. Mõlemal rühmitusel on ühine läänevastane hoiak ja nad on varem sihikule võtnud mitmesuguseid institutsioone.
Rünnaku üksikasjalik jaotus
DDoS-kampaania kestis üle 100 tunni, hõlmates mitut rünnakulainet, igaüks kestis neli kuni kakskümmend tundi. Rünnakute läbiviimiseks kasutati DDoS-teenust nimega InfraShutdown suhteliselt madala hinnaga, hinnanguliselt 500–625 dollarit nädalas. See teenus võimaldas ründajatel uputada finantsasutuste veebisaite, põhjustades legaalse veebiliikluse järsu vähenemise.
Ohurünnakute direktor tõi esile kõrvalekaldumise tüüpilistest häktivistlikest rünnakutest, mis kestavad tavaliselt vaid paar minutit. Seevastu see kampaania jätkas mitme päeva jooksul intensiivseid rünnakuid , sihtides institutsioone 70% ajast.
Ründajate taust ja motiivid
SN_BLACKMETA, tuntud ka kui BlackMeta või DarkMeta, ilmus 2023. aasta novembris ja on varem sihinud organisatsioone Iisraelis, AÜE-s ja Ameerika Ühendriikides. Rühmituse motivatsioon näib olevat peamiselt ajendatud Palestiina-meelsest ideoloogiast, mis positsioneerib oma rünnakud kättemaksuna tajutud ebaõigluse eest. Nende sihtmärgid hõlmavad sageli kriitilist infrastruktuuri, nagu pangasüsteemid, telekommunikatsioon, valitsuse veebisaidid ja suured tehnoloogiaettevõtted.
See rünnak järgneb mitmele varasemale kampaaniale, sealhulgas mitmepäevasele DDoS- rünnakule San Franciscos asuvale Internet Archive'ile ja rünnakule Orange Groupi Iisraelis asuvale infrastruktuurile.
Mõju ja vastus
Püsiv DDoS-rünnak näitas kaubanduslikult saadaolevaid DDoS-teenuseid kasutavate häkkijate rühmade märkimisväärseid võimeid.
Rünnak põhjustas olulisi häireid , muutes finantsasutuste veebisaidid seaduslikele kasutajatele ajutiselt kättesaamatuks. Vaatamata rünnaku intensiivsusele ja kestusele suutsid finantsasutused selle mõju oma teenustele leevendada , mis viis ründajate tegevuse kuue päeva pärast edasi.
InfraShutdowni roll DDoS-i rünnakutes
Selles rünnakus kasutatud DDoS-teenust InfraShutdown on reklaamitud oma tõhususe ja taskukohasuse poolest , mis võimaldab erinevatel rühmitustel algatada suuremahulisi rünnakuid.
Anonüümne Sudaan reklaamis seda teenust varem oma kampaaniate ajal, viidates potentsiaalsele rahalisele stiimulile nende hacktivismi taga.
Kuidas RELIANOID Saab parandada IT-turvalisust
Hiljutine DDoS-rünnak AÜE finantsasutuste vastu rõhutab küberturvalisuse pidevalt muutuvat ohumaastikku, kus häktivistide rühmitused kasutavad taskukohaseid ja tõhusaid DDoS-teenuseid pikaajaliste ja intensiivsete rünnakute läbiviimiseks. Kuna need ohud kasvavad jätkuvalt, on organisatsioonide jaoks hädavajalik oma küberturvalisuse meetmeid täiustada ja olla selliste häirivate tegevuste suhtes valvsad.
Keerukate küberohtude tõusu keskel on platvormidele sarnased RELIANOID on IT-turvalisuse tugevdamisel finantssektoris üliolulised. RELIANOID kasutab tipptasemel tehisintellekti ja masinõppe tehnoloogiaid, et tagada reaalajas ohtude tuvastamine ja reageerimine, tagades küberriskide kiire tuvastamise ja maandamise. Selle anomaaliate tuvastamise võimalused jälgivad pidevalt võrguliiklust ja süsteemi tegevusi, tuues esile kõik ebakorrapärasused, mis võivad anda märku pahatahtlikust käitumisest. Automaatsete juhtumitele reageerimise funktsioonidega RELIANOID lühendab reageerimisaegu ja leevendab turvarikkumiste mõju. Lisaks võimaldab selle ennustav analüüs finantsasutustel tulevasi küberintsidente ette näha ja ära hoida, kaitstes kriitilist infrastruktuuri ja tundlikke andmeid pidevalt areneva ohumaastiku eest.
Lisateabe saamiseks oma infrastruktuuri DDoS-rünnakute eest kaitsmise kohta võtke meiega ühendust .
Seotud blogid
