Ataque por pedaços

Share to:

O ataque bit-and-piece (também conhecido como bombardeio de tapete) é a tática que os atacantes usam para evitar a detecção do alvo. Quando os atacantes criam tráfego pequeno o suficiente para contornar os limites de detecção, que são amplamente baseados no volume de tráfego direcionado para IPs de destino, o tráfego, uma vez convergido, é grande o suficiente para incapacitar o site alvo ou até mesmo uma rede CSP inteira. Devido ao tamanho insignificante deste tráfego, os dispositivos de segurança típicos implantados por CSPs de nível ASN não são capazes de detectar e mitigar o tráfego antes que ele possa causar qualquer dano. A diferença entre o padrão bit-and-piece e os ataques volumétricos tradicionais de camada de rede é que o bit-and-piece aproveita as grandes superfícies de ataque dos CSPs de nível ASN, enquanto o último se concentra em um ou alguns IPs que prestam serviços críticos para a missão, como sites e servidores de correio, e sobrecarrega o alvo enviando uma quantidade volumosa de spam. Para obter mais detalhes, consulteRelatório de ameaças do 3º trimestre de 2018.