• Uma análise de longo prazo das tendências de DDoS revela padrões de ataque em evolução e as limitações dos conjuntos de dados.
  • O estudo defende uma maior colaboração entre a academia, a indústria e os operadores para combater eficazmente os DDoS.

O que aconteceu:Uma análise de longo prazo de DDoS revela tendências distintas e necessidade de colaboração

Um novo estudo propõe um exame aprofundado das tendências de ataques de negação de serviço distribuída (DDoS), analisando mais de 10 conjuntos de dados da academia e da indústria ao longo de 4,5 anos. A pesquisa classifica os ataques DDoS em dois tipos principais: ataques de caminho direto (DP) e ataques de reflexão-amplificação (RA), oferecendo uma visão sobre sua evolução e prevalência.

Os ataques de caminho direto visam diretamente os sistemas, muitas vezes usando endereços IP falsificados, enquanto os ataques de reflexão-amplificação exploram serviços de terceiros para sobrecarregar as vítimas com respostas amplificadas.

O estudo destaca as diferenças nos conjuntos de dados coletados por telescópios de rede, honeypots e observatórios da indústria, enfatizando que nenhum conjunto de dados único captura todo o cenário de DDoS. Parceiros da indústria como Netscout eAkamai, bem como observatórios acadêmicos como o UCSD Network Telescope, mostram tendências variáveis nas frequências e picos de ataque.

Constatou-se que as desativações de booters pelas autoridades policiais têm um impacto limitado a curto prazo, sugerindo a necessidade de soluções mais sistêmicas. Os pesquisadores pedem melhores estruturas de compartilhamento de dados e uma colaboração mais profunda entre os setores para alcançar uma visão abrangente da ameaça de DDoS.

Leia também:Ataques DDoS em aplicativos russos destacam vulnerabilidades de segurança cibernética
Leia também:Um firewall protege contra ataques DDoS?

Por que isso é importante

Os resultados destacam a natureza persistente e evolutiva dos ataques DDoS, que continuam sendo um grande desafio de segurança cibernética. Os ataques de reflexão-amplificação, por exemplo, aumentaram em certos períodos devido a novos vetores de ataque e à implementação limitada daValidação de Endereço de Origem (SAV)pelos operadores.

O estudo insiste que o combate à falsificação de endereço — um catalisador-chave de muitos ataques DDoS — é essencial para mitigar seu impacto.

É importante notar que a pesquisa revela que os conjuntos de dados acadêmicos e da indústria oferecem perspectivas distintas sobre o cenário de DDoS, e sua combinação é essencial para contramedidas eficazes. As recomendações para pesquisadores incluem colaborar com a indústria para acessar dados diversos, enquanto os operadores são incentivados a adotar a SAV e apoiar sistemas de medição em tempo real.

Os atores da indústria podem melhorar a visibilidade padronizando a terminologia e facilitando o acesso a relatórios históricos. Este estudo destaca a necessidade urgente de ação coletiva para preencher as lacunas de dados e fortalecer as defesas contra futuros ataques DDoS.