Laporan baru dari Kaspersky Lab memperingatkan peningkatan jumlah serangan botnet DDoS. Analisis menunjukkan bahwa para gamer dan platform cryptocurrency semakin menjadi korban.
Laporan Intelijen DDoS pada kuartal kedua tahun 2018 menunjukkan bahwa Hong Kong untuk pertama kalinya termasuk dalam tiga negara teratas dengan tingkat serangan DDoS tertinggi, dan menempati posisi kedua di sana. Paling sering, peretas di Hong Kong menargetkan layanan penambangan awan. Tiongkok dan Amerika Serikat masing-masing berada di peringkat pertama dan ketiga, sementara Korea turun ke peringkat keempat dalam peringkat ini.
Menurut laporan tersebut, jumlah botnet DDoS Windows telah menurun hampir tujuh kali lipat, sementara jumlah botnet berbasis Linux telah tumbuh sebesar 25%. Bot Linux menyumbang 95% dari seluruh serangan DDoS pada kuartal kedua. Peretas mengeksploitasi kelemahan protokol, seperti kerentanan protokol Plug-and-Play dan CHARGEN, yang diketahui beberapa tahun lalu.
Penjahat dunia maya masih membuat botnet baru. Misalnya, di Jepang, 50.000 kamera pengintai digunakan untuk melancarkan serangan DDoS pada kuartal kedua tahun ini.
Dalam hal memonetisasi serangan ini, salah satu metode terbaik adalah menargetkan dompet dan bursa mata uang kripto. Pada kuartal kedua, mata uang kripto Verge mengalami serangan yang berlangsung beberapa jam dan mengakibatkan peretas berhasil mencuri token XVG senilai $35 juta. Taktik yang sama digunakan dalam serangan terhadap XVG sebulan sebelumnya, ketika perusahaan kehilangan 250.000 XVG.
Penyerang terus menargetkan platform game, terutama selama turnamen eSports.
“Serangan DDoS dapat mempunyai motif yang berbeda - protes politik atau sosial, kebencian pribadi, persaingan,” kata Alexei Kiselev, manajer proyek Kaspersky DDoS Protection. "Dalam kebanyakan kasus, peretas dibayar untuk melakukan hal tersebut. Inilah sebabnya mengapa serangan terhadap platform mata uang kripto sangat populer - orang-orang menghasilkan banyak uang dengan serangan tersebut. Serangan DDoS dapat menjadi pengalih perhatian untuk perampokan sungguhan, atau dapat dilakukan dengan tujuan mendapatkan uang tebusan. Jumlah uang yang diterima dari serangan semacam itu dapat berkisar dari puluhan ribu hingga jutaan dolar. Jadi kami percaya bahwa perlindungan terhadap serangan DDoS dapat menjadi investasi yang baik."
Berdasarkan materi dari pymnts.com
Baca juga
Kerentanan kritis di Apache Struts membuka pintu bagi penambang abu-abu
Pakar keamanan mengatakan kerentanan kritis Apache Struts, yang ditemukan minggu lalu, sedang dieksploitasi secara aktif untuk menginstal secara jahat penambang cryptocurrency tersembunyi yang populer di sistem korban.
FBI memperingatkan penipuan Bitcoin baru
FBI telah mengeluarkan peringatan tentang penipuan online yang mengancam kematian orang jika mereka tidak menyerahkan Bitcoin mereka. Staf juga menerbitkan salah satu surat yang dikirimkan kepada investor Bitcoin. Surat itu meminta $2.800 dalam bentuk Bitcoin dan berkata: "Saya akan menjelaskannya secara singkat. Saya telah diperintahkan untuk membunuh Anda."
