Zabrinjavajuće brojke: Skoro 7% internet saobraćaja je maliciozno

Novi izveštaj Cloudflare-a o bezbednosti aplikacija za 2024. godinu otkriva zabrinjavajući trend – skoro 7% internet saobraćaja je maliciozno. Ovaj porast predstavlja povećanje od jednog procenta u odnosu na prethodnu godinu, a glavne pretnje dolaze iz hakerskih grupa koje su aktivne tokom ratova i izbora.

Porast broja napada može se pripisati aktivnostima pro-ruskih haktivističkih grupa poput REvil, KillNet i Anonymous Sudan, koje ciljaju sajtove sa zapadnim interesima. Brzina eksploatacije novih ranjivosti je takođe alarmantna. Na primer, jedan napad na JetBrains TeamCity DevOps sistem dogodio se samo 22 minuta nakon objavljivanja proof-of-concept koda, piše ZDNet.

Preporučujemo

Broj zero-day napada raste, a Google je u 2023. godini zabeležio 97 takvih incidenata. Napadači često ciljaju stare i poznate ranjivosti, što naglašava potrebu za brzim primenjivanjem sigurnosnih zakrpa.

DDoS napadi su i dalje najpopularniji način napada, čineći preko 37% mitigovanog saobraćaja. U prvom kvartalu 2024. godine, Cloudflare je blokirao 4.5 miliona jedinstvenih DDoS napada, što je skoro trećina ukupnog broja napada mitigovanih prošle godine. Sofisticiranost ovih napada raste, kao što pokazuje masivni HTTP/2 Rapid Reset DDoS napad u avgustu, koji je dostigao 201 milion zahteva po sekundi.

API bezbednost postaje sve važnija jer 60% dinamičkog web saobraćaja sada dolazi iz API-ja. Mnoge organizacije nisu svesne svih svojih API endpointova, što ih čini ranjivim na napade. Prosečna enterprise aplikacija koristi 47 skripti trećih strana i povezuje se sa gotovo 50 eksternih destinacija, što predstavlja značajan bezbednosni rizik.

Automatizovani botovi čine 38% svih HTTP zahteva koje Cloudflare obrađuje, a čak 93% ovih botova može biti maliciozno. Ovi botovi često napadaju sajtove za potrošačke proizvode, ometajući kupovinu popularnih artikala i preprodajući ih po višim cenama.

(Telegraf.rs)