Global Secure Layer (GSL) успешно справилась с исторической атакой типа Distributed Denial of Service (DDoS), которая была направлена на сервер Minecraft и достигла рекордных 3,15 миллиардов пакетов в секунду (Gpps) 25 августа 2024 года. Это беспрецедентное событие не только проверило возможности GSL, но и продемонстрировало изменяющийся ландшафт угроз кибербезопасности.
Беспрецедентный масштаб и меры по смягчению последствий
Атака DDoS установила новый рекорд по скорости пакетов, с относительно низкой скоростью передачи данных в 849 Гбит/с. Несмотря на огромный масштаб, внутренняя платформа управления DDoS GSL, Creatia, автоматически смягчила атаку вместе с системой смягчения Goliath, которая охватывает 33 глобальные точки присутствия. Эта стратегическая развертка оказалась эффективной в управлении нападением.
Отчеты от GSL подтверждают, что атака была тщательно проверена с провайдерами первого уровня и операторами интернет-обмена, что гарантировало соответствие заявленной скорости пакетов телеметрии устройств. Этот инцидент превзошел предыдущие рекорды в 3,2-3,5 раза, закрепив за собой статус крупнейшей публично зарегистрированной атаки DDoS.
Эволюция атаки
Это нападение не было изолированным инцидентом; ему предшествовала атака меньшего масштаба, которая произошла днем ранее и была направлена на один префикс жертвы. Эта начальная атака достигла пика в 1,7 Gpps и длилась всего 20 секунд, но благодаря превентивным мерам безопасности на Creatia, она не нарушила пользовательский опыт.
Начальная атака, вероятно, служила разведкой, позволяя злоумышленникам выявить уязвимости перед запуском более масштабной кампании. Последующее нападение использовало стратегию "ковровой бомбардировки", нацеливаясь на все рекламируемые префиксы сети жертвы в непрерывной серии атак, что в конечном итоге выявило полную мощность ботнета на его пике в 3,15 Gpps.
Географический и технический анализ
Истоки атаки были прослежены до нескольких ключевых регионов, причем ботнет с высокой плотностью пакетов в основном возникал из России, Вьетнама и Кореи. В то время как ботнет с высоким объемом трафика показал значительный трафик из России, Украины и Бразилии, что указывает на участие двух различных ботнетов с различными характеристиками.
На техническом фронте Korea Telecom была идентифицирована как основной вкладчик в объем скорости пакетов. Расследования показали, что устройства MAX-G866ac, которые были уязвимы к CVE-2023-2231, сыграли значительную роль в атаке. Эта уязвимость позволяет манипулировать аутентификацией, что может привести к потенциальному удаленному выполнению кода, подчеркивая критическую необходимость своевременного исправления и защиты сетевых устройств.
Роль стратегий смягчения последствий GSL
Стратегии смягчения последствий GSL включали использование их платформы Creatia и системы Goliath для автоматического обнаружения и нейтрализации угроз. Эти меры позволили компании эффективно справиться с атакой и минимизировать ее влияние на пользователей.
