Les attaques DDoS bondissent de 203 %, le hacktivisme patriotique déferle

Radware a publié un rapport révélant que le nombre d’attaques DDoS malveillantes a augmenté de 203 % par rapport aux six premiers mois de 2021.

Le rapport souligne également à quel point L’invasion de l’Ukraine par la Russie a en fait modifié l’orientation du paysage des risques, en le faisant passer des effets de la pandémie à une vague de fond d’activité DDoS introduite par des hacktivistes patriotiques.

« Le paysage des risques a connu un changement significatif au tout premier semestre 2022 », a déclaré Pascal Geenens, directeur de l’intelligence des risques chez Radware. « Lorsque la Russie est entrée en Ukraine, l’orientation cybernétique a changé. Elle est passée des effets de la pandémie, consistant en une augmentation des surfaces d’attaque entraînée par le travail à domicile et l’augmentation des syndicats criminels clandestins, à une vague de fond d’activité DDoS lancée par des hacktivistes patriotes et de toutes nouvelles légions d’acteurs malveillants. »

Les attaques DDoS augmentent considérablement

Les tout premiers 6 mois de 2022 ont été marqués par une augmentation substantielle de l’activité DDoS à travers le monde . Les attaques allaient de cas d’hacktivisme à des attaques de térabits en Asie et aux États-Unis.

• Le nombre d’attaques DDoS destructrices a augmenté de 203 % par rapport aux tout premiers six mois de 2021.
• Il y a eu 60 % plus d’occasions de DDoS destructrices au cours des six premiers mois de 2022 que tout au long de l’année 2021.
• En mai 2022, Radware a atténué une attaque volumétrique de tapis de bombes, qui représentait un total volume de 2,9 Po. L’attaque a duré 36 heures, culminant à 1,5 Tbps avec un taux d’attaque soutenu de plus de 700 Gbps pendant plus de huit heures. Le mélange de durée, de volume et de taux d’attaque moyens/soutenus en fait l’une des attaques DDoS les plus importantes jamais enregistrées.

Le hacktivisme patriotique augmente

Pendant la toute première moitié de 2022, l’hacktivisme patriotique a considérablement augmenté.

• Les cyber-légions pro-ukrainiennes et pro-russes reconnues et fraîchement formées visaient à interrompre et à créer le chaos en volant et en déversant des détails, des dégradations et des déni- d’attaques de service.
• DragonForce Malaysia, une opération hacktiviste ciblant les entreprises du Moyen-Orient en 2021, a fait son retour en 2022. Ses projets récents étaient des réactions politiques aux événements nationaux. OpsBedil Reloaded a eu lieu à la suite d’événements en Israël, et OpsPatuk a été introduit en réaction aux commentaires publics d’une personnalité politique de premier plan en Inde.
• Les principaux réseaux d’informations et d’interaction aux Philippines, comprenant CNN, les actualités réseau ABS-CBN, Rappler et VERA Files, ont été la cible d’attaques DDoS dans le cadre des élections nationales de 2022.

« Aucune entreprise dans le monde n’est à l’abri de cyber représailles pour le moment,  » prévient Geenens. « Les vigiles et les hacktivistes en ligne pourraient interrompre les efforts de sécurité plus importants menés par les nations et les autorités. De nouvelles légions d’acteurs pourraient introduire une grave imprévisibilité pour les services de renseignement, produisant un potentiel de débordement et d’attribution injustifiée qui pourrait éventuellement entraîner une escalade du cyber-conflit. »

Le déni de service avec rançon préserve son terrain

Au-delà du monde de la guerre, d’autres groupes de cybercriminels sont réapparus et se sont ajoutés aux affaires.

• Tout au long du premier semestre 2022, une nouvelle campagne d’attaques RDoS par un groupe se déclarant REvil a émergé. Cette fois, le groupe envoyait non seulement des notes d’avertissement pour obtenir une rançon avant le début de l’attaque, mais intégrait également la note de rançon et les besoins dans la charge utile.
• En mai 2022, Radware a trouvé un certain nombre de lettres de demande de rançon de un groupe se faisant passer pour Phantom Team.

Les principaux marchés de détail et modernes pour de nombreuses attaques Web

Au cours des 6 premiers mois de 2022, il y a eu une augmentation des transactions malveillantes ciblant les applications en ligne, dominées par des attaques prévisibles sur les lieux de ressources et par injection.

• Le nombre d’offres d’applications Web nuisibles a augmenté de 38 % par rapport aux 6 premiers mois de 2021, dépassant le nombre total de transactions malveillantes enregistrées sur bande en 2020.
• Les attaques de lieux de ressources prévisibles représentaient 48 % de toutes les attaques, suivies de l’injection de code (17 %) et de l’injection SQL (10 %).
• Les marchés les plus attaqués étaient le commerce de détail et de gros (27 %) et haute technologie (26 %). Les fournisseurs et les fournisseurs de services SaaS se sont classés 3e et 4e, portant respectivement 14 % et 7 % des attaques.