Verisign vừa công bố Báo cáo Xu hướng tấn công DDoS quý 4/2016. TheáccuộctấncôngDDOSsửdụngnhiềuloạihìnhtấncôgiá vàng 9999 hôm nayo báo cáo này, các vụ tấn công DDoS vẫn diễn biến phức tạp và khó lường. 86% các vụ tấn công DDoS trong quý 4/2016 sử dụng nhiều loại hình tấn công khác nhau, trong đó, 65% các vụ tấn công sử dụng từ 3 loại hình tấn công trở lên. Hơn 50% khách hàng bị tấn công DDoS trong quý 4/2016 đã bị tin tặc nhắm đến nhiều lần.

Quy mô của các vụ tấn công DDOS lớn hơn những năm trước. 87% các cuộc tấn công đạt đỉnh điểm trên 1 Gbps; 22% số vụ tấn công có quy mô trên 10 Gbps (điều này đồng nghĩa rằng việc tự phòng chống DDoS sẽ trở nên khó khăn đối với các bộ phận IT của hầu hết các doanh nghiệp).

Vụ tấn công DDoS lớn nhất và có cường độ cao nhất mà Verisign quan sát được trong quý 4/2016 đã kết hợp nhiều loại hình tấn công, đạt đỉnh điểm đến hơn 127 Gbps về độ lớn và 50 Mpps (triệu gói tin mỗi giây) về tốc độ. Đây là một vụ tấn công cần được lưu ý bởi những kẻ tấn công rất kiên trì, liên tục gửi lưu lượng tấn công hàng ngày trong khoảng thời gian gần một tháng.

Những lĩnh vực bị tấn công DDoS nhiều nhất gồm: Dịch vụ IT/đám mây/SaaS (49%); Khối hành chính công (32% - đây là mức độ tấn công DDoS lớn nhất mà khối hành chính công gặp phải kể từ khi Verisign thực hiện Báo cáo Xu hướng tấn công DDoS đầu tiên vào quý 1/2014.

Theo Verisign, việc thực hiện một cuộc tấn công DDoS ngày nay đã trở nên dễ dàng hơn đối với những kẻ tấn công nhờ sự xuất hiện của điện toán đám mây, hosting giá rẻ, băng thông có sẵn và những công cụ tấn công mã nguồn mở. Thị trường "chothuê DDoS (DDoS-for-hire)" đang ngày một nở rộ, từ những thiếu niên hay lừa đảo khi chơi trò chơi trực tuyến cho đến những tội phạm mạng tìm cách gia tăng thu nhập bằng việc cho thuê mạng máy tính botnet của họ để gia tăng thu nhập.