Злоумышленники достигли 26 миллионов запросов в секунду, что стало абсолютным рекордом среди всех когда-либо обнаруженных DDoS-атак.
https://www.securitylab.ru/upload/ib...d229cfdc59.jpg
Согласно заявлению Cloudflare , атака была направлена на неназванный сайт клиента, использующего бесплатный тарифный план. DDoS-атаку проводил мощный ботнет из 5067 устройств, каждый узел которого генерировал около 5200 RPS (запросов в секунду) в пике.
https://lh3.googleusercontent.com/WN...ZRD5BXCd38W3jg
График рекордной атаки
Ботнет создал поток из более чем 212 миллионов HTTPS-запросов менее чем за 30 секунд. Злоумышленники использовали больше 1500 сетей в 121 странах. Примерно 3% атаки прошло через узлы Tor.
https://lh6.googleusercontent.com/fx...2tJlFzep5V3cqw
По словам Омера Йоахимика из Cloudflare, для проведения атаки хакеры использовали взломанные виртуальные машины и мощные серверы поставщиков облачных услуг, а не слабые IoT-устройства. Согласно отчету компании, мощных DDoS-атак со скоростью выше 100 гигабит в секунду стало на 645% больше, чем в прошлом квартале.
Это уже вторая мощная DDoS-атака, предотвращенная Cloudflare за последние несколько месяцев. В конце апреля 2022 года компания сообщила, что предотвратила DDoS-атаку со скоростью 15,3 миллиона RPS. Атака длилась менее 15 секунд и была запущена с помощью ботнета, состоящего из 6 тыс. уникальных взломанных устройств.