Netscout Menerbitkan Laporan 'Intelijen Ancaman' Terbaru: Ketidakstabilan Geopolitik Menyebabkan Lonjakan Serangan DDoS

Peningkatan 'Penyiksaan Air DNS (DNS Water Torture)' berkontribusi pada lebih dari 7 juta serangan DDoS pada paruh kedua tahun 2023, bersamaan dengan peningkatan aktivitas global kelompok-kelompok hacktivist.

https://seenthis.kr/newspage/2351⁠⁠⁠⁠⁠⁠⁠

NETSCOUT SYSTEMS, INC. (NASDAQ: NTCT) hari ini merilis Laporan Intelijen Ancaman DDoS Kuartal 2 2023, yang menganalisis tren dan metodologi serangan yang digunakan oleh peretas terhadap penyedia layanan, perusahaan, dan pengguna akhir. Informasi yang dikutip dalam laporan tersebut dikumpulkan secara global dari visibilitas internet NETSCOUT yang tak tertandingi, mengumpulkan, menganalisis, memprioritaskan, dan mendistribusikan data serangan DDoS di 214 negara dan wilayah, 456 sektor industri, dan lebih dari 13.000 Nomor Sistem Otonom (Autonomous System Numbers, ASN). Didorong oleh peningkatan kelompok-kelompok hacktivist yang ahli dalam teknologi dan bermotivasi politik, dan serangan Penyiksaan Air DNS (DNS Water Torture), NETSCOUT mengamati lebih dari 7 juta serangan DDoS pada paruh kedua tahun 2023, meningkat 15% dibandingkan dengan paruh pertama tahun ini.

Peningkatan Hacktivism 10 Kali Lipat

Hacktivism DDoS (Distributed Denial-of-Service, Penolakan Layanan Terdistribusi) telah menjadi contoh perubahan lanskap keamanan global yang melampaui batas geografis tahun lalu. Kelompok-kelompok seperti NoName057(016) dan Anonymous Sudan, serta peretas individu dan kelompok kecil, semakin menggunakan DDoS untuk menargetkan individu yang secara ideologis mereka lawan, misalnya:

· Peru mengalami peningkatan 30% dalam serangan yang terkait dengan protes terkait pembebasan mantan Presiden Peru Fujimori pada tanggal 6 Desember.
· Polandia mengalami lonjakan serangan terkait dengan pergantian kekuasaan pada akhir tahun 2023 dan pernyataan yang menegaskan kembali dukungan Polandia untuk Ukraina dalam konflik Rusia-Ukraina.
· Anonymous Sudan menyerang X (sebelumnya Twitter) untuk memengaruhi Elon Musk terkait layanan Starlink di Sudan, dan juga menyerang Telegram untuk menghentikan saluran utama Telegram.

NoName057(016), Anonymous Sudan, dan Killnet telah diidentifikasi sebagai dalang di balik serangan DDoS yang menargetkan infrastruktur telekomunikasi, rumah sakit, dan bank di Ukraina, Rusia, Israel, dan Palestina. Serangan harian oleh hacktivist meningkat lebih dari 10 kali lipat antara paruh pertama dan kedua tahun 2023. NoName057(016) menduduki peringkat pertama dalam daftar penyerang DDoS pada tahun 2023, menargetkan 780 situs web di 35 negara.

Peningkatan Serangan Penyiksaan Air

Serangan Penyiksaan Air DNS (Domain Name System, Sistem Nama Domain) (Water Torture), yang menargetkan sistem penting yang berada di jantung bidang kontrol internet, telah meningkat sejak akhir tahun 2019. Banjir kueri DNS yang dirancang untuk membanjiri server DNS otoritatif mengalami peningkatan yang luar biasa sebesar 553% dari paruh pertama tahun 2020 hingga paruh kedua tahun 2023. Alih-alih menargetkan satu situs web atau server, penyerang menargetkan seluruh sistem, menyebabkan kerusakan yang jauh lebih besar.

Target: Game dan Judi

Temuan NETSCOUT menunjukkan bahwa game dan perjudian terkait game adalah target utama serangan DDoS. Pelaku ancaman tertarik pada nilai finansial yang signifikan dari sektor ini dan khususnya tujuan untuk mengganggu pesaing selama turnamen esports online. Secara historis, 80-90% dari semua serangan DDoS terkait dengan game dan perjudian. NETSCOUT mengevaluasi serangan terhadap bisnis dalam sektor ini dan memperkirakan bahwa lebih dari 100.000 serangan DDoS diluncurkan terhadap industri game pada tahun 2023, dengan lebih dari 25.000 serangan yang menargetkan bisnis terkait perjudian.

Selain itu, berdasarkan pengamatan NETSCOUT terhadap lanskap ancaman DDoS, sekitar 1% dari serangan DDoS diredam di jaringan asalnya.

Richard Hummel, Lead Intelligence Ancaman Senior NETSCOUT, mengatakan, “Sepanjang tahun lalu, penyerang global telah menjadi lebih canggih dalam melancarkan serangan terhadap situs web dan membanjiri server, menghalangi pelanggan, dan menyebabkan kekacauan digital, yang berdampak pada masalah geopolitik.” Dia melanjutkan, “Serangan terus-menerus dari ancaman DDoS meningkatkan biaya dan menyebabkan kelelahan keamanan bagi operator jaringan. Tanpa pertahanan DDoS tingkat lanjut yang tepat yang memanfaatkan intelijen ancaman real-time yang dapat diprediksi, operator jaringan tidak dapat melindungi aset digital mereka.”

Dengan pengalaman puluhan tahun bekerja sama dengan penyedia layanan dan perusahaan terbesar di dunia, NETSCOUT memperoleh visibilitas yang luas atas internet global untuk mengidentifikasi denyut nadi dunia digital. Kemampuan untuk memantau dan menanggapi serangan DDoS didukung oleh platform ATLAS NETSCOUT, yang dapat menganalisis lalu lintas jaringan yang mengesankan sebesar 500 terabit per detik (Tbps).

Untuk informasi lebih lanjut tentang Laporan Intelijen Ancaman DDoS NETSCOUT, kunjungi situs web interaktif NETSCOUT. Untuk melihat statistik, peta, dan wawasan serangan DDoS secara real-time, kunjungi NETSCOUT Cyber Threat Horizon.

Tentang NETSCOUT

NETSCOUT SYSTEMS (NASDAQ: NTCT) melindungi dunia yang terhubung dari serangan siber dan gangguan kinerja dan ketersediaan melalui platform dan solusi visibilitas unik perusahaan yang didasarkan pada teknologi Inspeksi Paket Dalam (Deep Packet Inspection) skala besar yang inovatif. NETSCOUT melayani perusahaan, penyedia layanan, dan organisasi sektor publik terbesar di dunia. Pelajari lebih lanjut di www.netscout.com atau ikuti @NETSCOUT di LinkedIn, X, atau Facebook.

©2024 NETSCOUT SYSTEMS, INC. Hak cipta dilindungi undang-undang. NETSCOUT, logo NETSCOUT, Guardians of the Connected World, Visibility Without Borders, Adaptive Service Intelligence, Arbor, ATLAS, Cyber Threat Horizon, InfiniStream, nGenius, nGeniusONE, Omnis, dan TrueCall adalah merek dagang terdaftar atau merek dagang NETSCOUT SYSTEMS dan/atau anak perusahaan dan/atau afiliasinya di Amerika Serikat dan/atau negara lain. Merek dagang pihak ketiga yang disebutkan adalah milik dari pemiliknya masing-masing.

Kontak
NETSCOUT SYSTEMS, INC.
Editorial
Chris Lucas
+1 978-614-4124
chris.lucas@netscout.com

Publikasi
Finn Partners
Chris Shattuck
+1 404 502 6755
NETSCOUT-US@FinnPartners.com