Китай, джерело більшості кібератак, каже акамай

Китай залишається найбільшим джерелом кібератак, що складає третину всіх кібератак у третьому кварталі 2012 року, згідно з останнім звітом Akamai.

Приблизно 33 відсотки трафіку нападів виникли в Китаї в період з липня по вересень 2012 року, заявив Akamai в останньому звіті про стан Інтернету. Атакай зазначив, що трафік атаки подвоївся порівняно з другим кварталом, у якому було лише 16 відсотків. Китай вважає головним джерелом активності нападу з кінця 2011 року, повідомляє Akamai.

Сполучені Штати були другим найбільшим джерелом трафіку нападів, з 13 відсотками. Росія, Тайвань та Туреччина округлили перших 5, кожен з них становив менше 5 відсотків трафіку атаки, заявив Акамай. Цікаво, що трафік атаки з Росії, Тайваню та Туреччини зменшився з другого кварталу, тоді як Китай та США зросли. Компанія спостерігала трафік нападу з 180 унікальних країн та регіонів порівняно з 188 країнами у другому кварталі.

"Китай залишається далеко і далеко від першоджерела трафіку", - йдеться у повідомленні.

Акамай встановив, що десять кращих країн та регіонів відповідали за генерування 72 відсотків спостережуваного трафіку. Akamai також вивчає, на які порти нападають напади, і виявив, що порт 445 (Microsoft-DS), порт даних для продуктів Microsoft, очолив цей список. Порт 445, на який було спрямовано 30 відсотків трафіку нападів у третьому кварталі, з другого кварталу 2008 року був найбільш орієнтованим портом, сказав Акамай. Порт 23, використовуваний для телнету, був другим найбільш націленим, він становив 7, 6 відсотка трафіку атаки. У Сполучених Штатах порт 80 (HTTP, Web) був другим найбільш орієнтованим портом.

Операція Абабіл

Akamai також спостерігав наслідки розподілу-відмови в сервісних атаках проти банківської галузі в рамках "Операції Абабіль" наприкінці третього кварталу. Серед атак, які торкнулися клієнтів Akamai, компанія зафіксувала загальний рівень трафіку до 65 Гбіт / с, згідно з повідомленням. Майже третина трафіку атаки в інфраструктурі системи націлення доменних імен (DNS) в Абабілі, а решта були пов'язані з "спробами переповнення веб-серверів запитами" на законні статичні сторінки та динамічно генерований контент, виявив Akamai.

Інтернет-вимкнення

Ліван та Сирія відключили підключення до Інтернету в межах своїх кордонів протягом третього кварталу. Akamai зауважив, що 2 липня трафік HTTP для користувачів у Лівані був "майже нульовим" близько трьох годин, згідно з повідомленням. Користувачі в Сирії зазнали подібного зриву 19 липня близько години.

"Хоча цей зрив був нетривалим за своєю суттю, він аж ніяк не був ізольованим, оскільки він супроводжувався іншими подібними перебоями, що спостерігалися в попередніх кварталах", - написав у звіті Акакай. У Сирії в листопаді відбулися тривалі багатоденні перебої в підключенні до Інтернету, що буде висвітлено у наступному звіті про стан Інтернету, йдеться в повідомленні компанії.