O Google anunciou nesta semana que enfrentou o maior ataque DDoS da história.
De acordo com a empresa, o ataque alcançou 398 milhões de solicitações por segundo (conhecido em inglês como requests per seconds, ou rps) em seu pico.
Esse número é 7,5 vezes maior que o recorde anterior, quando foram registrados 49 milhões de rps.
Um ataque DDoS tem como objetivo desestabilizar um serviço ou tirá-lo do ar.
Os cibercriminosos podem usar dispositivos invadidos (desde um PC até uma câmera de vigilância com conexão à internet), formando uma botnet/rede zumbi, para enviar milhões de acessos a um site específico.
Dessa forma, as rps sobrecarregam a infraestrutura de um site, pois sempre há um limite de acessos que um servidor pode atender.
Google Cloud mitigou o maior ataque DDoS da história
A divisão do Google responsável por mitigar o ataque DDoS foi a Cloud.
No entanto, no seu comunicado, a Big Tech informa que a onda mais recente de ataques aos seus serviços principiou em agosto.
Além do Google Cloud, outros serviços da empresa e seus clientes também foram atacados.
Neste último caso, que durou incríveis 2 minutos e teve 398 milhões de rps (mais do que a Wikipedia teve de acessos em setembro), o Google revelou que os cibercriminosos utilizaram uma nova vulnerabilidade no protocolo HTTP/2.
A Big Tech informou que compartilhou em tempo real as informações das séries de ataque com outras empresas que utilizam o mesmo protocolo, além de também ter recebido detalhes dessas empresas.
Segundo o Google, as medidas de mitigação permitiram que seus serviços e os de seus clientes continuassem normalmente (na maior parte do tempo, segundo a empresa), frustrando os planos do grupo responsável, que não foi revelado.
A intenção deste crime é justamente impedir que um serviço seja acessado.
Em 2020, um estudo do Google mostrou que os ataques DDoS estão ficando maiores a cada ano.
Se 398 milhões de rps já impressionam, o que veremos no próximo recorde?
Publicidade
Passe por todas as principais fases de um pentest, utilizando cenários, domínios e técnicas reais utilizados no dia a dia de um hacker ético. Conte ainda com certificado e suporte, tudo 100% gratuito. Saiba mais...