Ataques de DDoS e senha estão aumentando rapidamente durante a pandemia de COVID-19
Os pesquisadores de segurança estão olhando para 2020 e suas descobertas não são particularmente encorajadoras. Os analistas da F5 Labs publicaram recentemente um relatório sobre ataques e incidentes digitais ocorridos nos 11 meses anteriores do ano em curso e os números e estatísticas não são bons de se olhar.
Era de se esperar que, com tantas pessoas bloqueadas em todo o mundo, a atividade online aumentasse drasticamente, seja no trabalho, lazer ou compras. Isso deu aos maus agentes ampla oportunidade de executar todos os tipos de ataques.
O ano começou com frequências de ataque que eram realmente mais baixas do que o período comparável de 2019. No entanto, depois que os bloqueios começaram, os ataques dispararam. O pico de atividade do mau ator foi durante os meses de primavera, com as coisas desacelerando um pouco no verão.
Mesmo com a redução de ataques e incidentes no final de maio e junho, os ataques ainda foram duas vezes mais comuns que no mesmo período do ano anterior.
Foco em ataques DDoS e senha
A F5 Labs se concentrou em dois locais específicos de ataque - ataques DDoS e senha, abrangendo respectivamente 45% e 43% dos incidentes relatados para os meses entre janeiro e agosto de 2020.
Tanto o volume quanto o foco dos ataques DDoS estão mudando, de acordo com o relatório do F5 Labs. Embora apenas 4% dos ataques DDoS fossem direcionados a aplicativos da web em 2019, esse percentual cresceu quase sete vezes a cada ano. Os ataques de falsificação de DNS também quase dobraram, passando de 17% para 31% em 2020.
A F5 também afirmou que em 2020 um bom 67% de todos os ataques direcionados a varejistas foram orientados por senha, representando um aumento de quase 30% em relação ao ano anterior. Os ataques de autenticação voltados para APIs também estão subindo, dobrando de volume em comparação com 2019.
Faz sentido que os malfeitores façam tudo o que podem para explorar os bloqueios atuais e o forte aumento da presença online de milhões de pessoas. Isso significa apenas que devemos ser ainda mais vigilantes e cuidadosos com nossa segurança digital.