Le 16 octobre dernier, l’équipe Google Cloud a révélé une attaque DDoS qui a ciblé le service Google en septembre 2017. Ayant atteint 2,54 Tb/s, il s’agit de la plus grande attaque DDoS enregistrée à ce jour.

Les chercheurs du Google’s Threat Analysis Group (TAG) affirment que cette attaque est venue de Chine puisqu’elle avait pour origine le réseau de quatre fournisseurs chinois de services Internet (ASN 4134, 4837, 58453 et 9394).

 

Ingénieur en fiabilité et sécurité pour Google Cloud, Damian Menscher, raconte que le pic correspond à « l’aboutissement d’une campagne de six mois » qui a utilisé de multiples méthodes d’attaques pour marteler l’infrastructure des serveurs de Google. « L’attaquant a utilisé plusieurs réseaux pour usurper 167 Mp/s (des millions de paquets par seconde) à 180 000 serveurs CLDAP, DNS et SMTP exposés, qui nous envoyaient ensuite des réponses importantes ».

 

Google a révélé l’incident la semaine dernière pour différentes raisons. Tout d’abord, pour sensibiliser à la tendance croissante des groupes de cyberattaquants parrainés par des États. Mais également pour alerter sur le fait que les attaques DDoS vont s’intensifier dans les années à venir, à mesure que la bande passante disponible pour Internet va augmenter.

 

 

 Lire l'article

 

Source : ZDNet