Vn-Z.vn Ngày 16 tháng 07 năm 2022, Theo Cloudflare họ vừa đưa ra một báo cáo cho biết rằng một mạng botnet được đặt tên theo "con tôm nhỏ" là mạng lưới botnet thực hiện các cuộc tấn công DDoS lớn nhất từ trước đến nay. Trong vài tuần qua Botnet được Cloudflare gọi là Mantis đã nhắm mục tiêu đến khoảng 1.000 khách hàng của họ.
Clouflare thông báo , vào tháng 6 họ đã ngăn chặn một cuộc tấn công DDoS ngắn ngủi nhưng phá vỡ kỷ lục về lưu lượng tấn công, thời điểm cao nhất lên tới 26 triệu rps (yêu cầu mỗi giây request per second). Sau khi ngăn chặn cuộc tấn công đó, CloudFlare đã thực hiện các biện pháp theo dõi mạng lưới botnet này.
Cloudflare cho biết botnet này có nguồn gốc và phương thức tấn công tương tự như Meris, nên họ đã gọi nó là Mantis ,cái tên phản ánh nguồn gốc , khả năng tấn công mạnh và nhanh của nó.
Mạng lưới botnet Mantis bao gồm cả một hệ thống mạng lưới lên tới năm nghìn thiết bị . Mantis đã chiếm quyền điều khiển các máy chủ và máy ảo do các công ty lưu trữ đám mây thay vì sử dụng các thiết bị IoT băng thông thấp như bộ định tuyến và DVR.
Botnet Mantis hoạt động thông qua một "nhóm nhỏ" bot nhưng có thể nhanh chóng tạo ra lưu lượng lớn ,khởi động các cuộc tấn công HTTP DDoS quy mô lớn được hacker thiết lập một lớp truyền tải được mã hóa kết nối bảo mật.
Theo báo cáo của Cloudflare , botnet Mantis đã phát động hơn 3.000 cuộc tấn công HTTP DDoS , trong đó có 36% các cuộc tấn công nhằm vào lĩnh vực viễn thông và internet, nhà xuất bản trò chơi và các tổ chức tin tức. Botnet Mantis còn nhắm mục tiêu đến các trang web đánh bạc, các trang thương mại điện tử của các tổ chức thuộc Pháp.
20% mục tiêu tấn công của botnet Mantis là nhắm vào các tổ chức ở Mỹ và 15% là các tổ chức của Nga. Khoảng 5% mục tiêu được xác định tới các quốc gia dưới đây:
Vn-Z.vn team tổng hợp
Clouflare thông báo , vào tháng 6 họ đã ngăn chặn một cuộc tấn công DDoS ngắn ngủi nhưng phá vỡ kỷ lục về lưu lượng tấn công, thời điểm cao nhất lên tới 26 triệu rps (yêu cầu mỗi giây request per second). Sau khi ngăn chặn cuộc tấn công đó, CloudFlare đã thực hiện các biện pháp theo dõi mạng lưới botnet này.
Mạng lưới botnet Mantis bao gồm cả một hệ thống mạng lưới lên tới năm nghìn thiết bị . Mantis đã chiếm quyền điều khiển các máy chủ và máy ảo do các công ty lưu trữ đám mây thay vì sử dụng các thiết bị IoT băng thông thấp như bộ định tuyến và DVR.
Botnet Mantis hoạt động thông qua một "nhóm nhỏ" bot nhưng có thể nhanh chóng tạo ra lưu lượng lớn ,khởi động các cuộc tấn công HTTP DDoS quy mô lớn được hacker thiết lập một lớp truyền tải được mã hóa kết nối bảo mật.
20% mục tiêu tấn công của botnet Mantis là nhắm vào các tổ chức ở Mỹ và 15% là các tổ chức của Nga. Khoảng 5% mục tiêu được xác định tới các quốc gia dưới đây:
- India
- China
- Brazil
- Latvia
- Turkey
- France
- Poland
- Ukraine
- Cyprus
- Canada
- Sweden
- Vietnam
- Germany
- Philippines
- Hong Kong
- Netherlands
- United Kingdom
Vn-Z.vn team tổng hợp
