crimes cibernéticos em números | infográfico | akamai · aumento nos ataques de reflexão. a...

1
AUMENTO nos ataques de reflexão. A Akamai, desenvolvedora da principal plataforma de entrega na nuvem do mundo, possibilita que seus clientes ofereçam as melhores experiências digitais em qualquer dispositivo, a qualquer hora e em qualquer lugar. A escala da plataforma amplamente distribuída da Akamai é incomparável, com mais de 200.000 servidores em 130 países, oferecendo a seus clientes desempenho e proteção superiores contra ameaças. O portfólio de soluções de desempenho na Web e em dispositivos móveis, segurança na nuvem, acesso corporativo e entrega de vídeo da Akamai conta com um excepcional atendimento ao cliente e monitoramento 24 horas por dia, 7 dias por semana. Para saber por que as principais instituições financeiras, os líderes de varejo on-line, os provedores de mídia e entretenimento e as organizações governamentais confiam na Akamai, acesse www.akamai.com, blogs.akamai.com ou @Akamai no Twitter. Nossas informações de contato globais podem ser encontradas em www.akamai.com/locations. Publicado em 06/18. AUMENTO no total de ataques DDoS. Ataques DDoS avançados Um desenvolvedor de 12 anos atacou uma sub-rede /24 inteira. Ele coordenou o ataque com outros menores de idade e publicou o método no YouTube. Uma série de ataques a DNS (Sistema de Nomes de Domínio) foi feita em reação aos esforços de atenuação, mudando de consultas volumétricas de DNS para ataques a TCP e PSH/ACK. Operação Power Off Um esforço coordenado de agências competentes em vários países da Europa derrubou o site webstresser.org. A organização, que realiza ataques DDoS mediante pagamento, foi responsável por milhões de ataques e tinha mais de 136 mil usuários. Abuso de credenciais afeta gravemente setor de hotelaria De novembro de 2017 a abril de 2018, quase 40% do tráfego de hotéis e agências de turismo foi feito por bots, sendo que 50 bilhões dos acessos automatizados focaram agências de cruzeiros. Quase metade dos abusos de credenciais originados na Rússia, China e Indonésia focaram hotéis, linhas de cruzeiros, companhias aéreas e sites de turismo. AUMENTO em ataques às camadas de infraestrutura (3 e 4). Novo vetor de ataques alcança 1,35 Tbps, o dobro do recorde anterior O maior fator de amplificação até o momento UMA ANÁLISE MAIS DETALHADA 16 % 16 % 4 % SQLi (injeção de SQL) XSS (execução de scripts entre sites) LFI (inclusão de arquivo local) 51% 34% 8% O VOLUME DE ATAQUES CONTINUA A CRESCER 400 MILHÕES DE ATAQUES NOVEMBRO DE 2017 – ABRIL DE 2018 [state of the internet] / segurança 3° TRIMESTRE DE 2018 PRINCIPAIS VETORES DE ATAQUES A APLICAÇÕES WEB NOVEMBRO DE 2017 – ABRIL DE 2018 ATAQUES DDoS NOVEMBRO DE 2017 – ABRIL DE 2018 ATAQUES DE REFLEXÃO DO MEMCACHED 4 A 6 MILHÕES DE ATAQUES DDoS 50 BILHÕES DE ATAQUES DE ABUSO DE CREDENCIAIS TINHAM LINHAS DE CRUZEIRO COMO ALVO Para acessar o relatório completo Clique aqui

Upload: others

Post on 31-Jul-2020

1 views

Category:

Documents


0 download

TRANSCRIPT

Page 1: Crimes cibernéticos em números | Infográfico | Akamai · AUMENTO nos ataques de reflexão. A Akamai, desenvolvedora da principal plataforma de entrega na nuvem do mundo, possibilita

AUMENTO nos ataques de reflexão.

A Akamai, desenvolvedora da principal plataforma de entrega na nuvem do mundo, possibilita que seus clientes ofereçam as melhores experiências digitais em qualquer dispositivo, a qualquer hora e em qualquer lugar. A escala da plataforma amplamente distribuída da Akamai é incomparável, com mais de 200.000 servidores em 130 países, oferecendo a seus clientes desempenho e proteção superiores contra ameaças. O portfólio de soluções de desempenho na Web e em dispositivos móveis, segurança na nuvem, acesso corporativo e entrega de vídeo da Akamai conta com um excepcional atendimento ao cliente e monitoramento 24 horas por dia, 7 dias por semana. Para saber por que as principais instituições financeiras, os líderes de varejo on-line, os provedores de mídia e entretenimento e as organizações governamentais confiam na Akamai, acesse www.akamai.com, blogs.akamai.com ou @Akamai no Twitter. Nossas informações de contato globais podem ser encontradas em www.akamai.com/locations. Publicado em 06/18.

AUMENTO no total de ataques DDoS.

Ataques DDoS avançados

Um desenvolvedor de 12 anos atacou uma sub-rede /24 inteira. Ele coordenou o ataque com outros menores de idade e publicou o método no YouTube. Uma série de ataques a DNS (Sistema de Nomes de Domínio) foi feita em reação aos esforços de atenuação, mudando de consultas volumétricas de DNS para ataques a TCP e PSH/ACK.

Operação Power Off

Um esforço coordenado de agências competentes em

vários países da Europa derrubou o site webstresser.org.

A organização, que realiza ataques DDoS mediante

pagamento, foi responsável por milhões de ataques

e tinha mais de 136 mil usuários.

Abuso de credenciais afeta gravemente setor de hotelaria

De novembro de 2017 a abril de 2018, quase 40% do tráfego de hotéis e agências de turismo foi feito por bots, sendo que 50 bilhões dos acessos automatizados focaram agências de cruzeiros. Quase metade dos abusos de credenciais originados na Rússia, China e Indonésia focaram hotéis, linhas de cruzeiros, companhias aéreas e sites de turismo.

AUMENTO em ataques às camadas de infraestrutura (3 e 4).

Novo vetor de ataques alcança 1,35 Tbps, o dobro do recorde anterior

O maior fator de amplificação até o momento

U M A A N Á L I S E M A I S D E T A L H A D A

16%

16%

4%

SQLi (injeção de SQL)

XSS (execução de scripts entre sites)

LFI (inclusão de arquivo local)

51%

34%

8%

O V O L U M E D E A T A Q U E S C O N T I N U A A C R E S C E R

4 0 0 M I L H Õ E S D E A T A Q U E S NOVEMBRO DE 2017 – ABRIL DE 2018

[state of the internet] / segurança3 ° T R I M E S T R E D E 2 0 1 8

P R I N C I P A I S V E T O R E S D E A T A Q U E S A A P L I C A Ç Õ E S W E B

NOVEMBRO DE 2017 – ABRIL DE 2018

A T A Q U E S D D o SNOVEMBRO DE 2017 – ABRIL DE 2018

A T A Q U E S D E R E F L E X Ã O D O M E M C A C H E D

4 A 6 MILHÕES DE ATAQUES DDoS

50 BILHÕES DE ATAQUES DE ABUSO DE CREDENCIAIS TINHAM LINHAS DE CRUZEIRO COMO ALVO

Para acessar o relatório completo Clique aqui