Empresas de internet relatam maior operação de negação de serviço de todos os tempos

Empresas de internet enfrentam o maior ataque de negação de serviço de todos os tempos

WASHINGTON, 11 de outubro (ANBLE) – As empresas de internet Google, Amazon e Cloudflare afirmam ter resistido ao maior ataque conhecido de negação de serviço da internet e estão emitindo um alerta sobre uma nova técnica que eles alertam que pode facilmente causar interrupções generalizadas.

O Google, de propriedade da Alphabet Inc, disse em um post em seu blog publicado na terça-feira que seus serviços em nuvem conseguiram barrar uma avalanche de tráfego suspeito mais de sete vezes maior do que o maior ataque já registrado no ano passado.

A empresa de proteção à internet, Cloudflare Inc, disse que o ataque foi “três vezes maior do que qualquer ataque anterior que já observamos”. A divisão de serviços web da Amazon.com Inc também confirmou ter sido alvo de “um novo tipo de evento de negação de serviço distribuído (DDoS)”.

A negação de serviço é uma das formas mais básicas de ataque na web e funciona simplesmente sobrecarregando os servidores-alvo com uma enxurrada de solicitações fictícias de dados, impossibilitando que o tráfego web legítimo passe.

À medida que o mundo online se desenvolveu, também aumentou o poder das operações de negação de serviço, algumas das quais podem gerar milhões de solicitações fictícias por segundo. Os ataques recentes medidos pelo Google, Cloudflare e Amazon – que começaram no final de agosto e, segundo as gigantes da tecnologia, ainda estão em andamento – foram capazes de gerar centenas de milhões de solicitações por segundo.

O Google disse em seu post no blog que apenas dois minutos de um desses ataques “geraram mais solicitações do que o número total de visualizações de artigos relatadas pela Wikipedia durante todo o mês de setembro de 2023”.

Todas as três empresas disseram que os ataques de grandes proporções foram possíveis devido a uma falha no HTTP/2 – uma versão mais recente do protocolo de rede HTTP que sustenta a World Wide Web – que torna os servidores particularmente vulneráveis a solicitações suspeitas.

As empresas incentivaram outras empresas a atualizar seus servidores web para garantir que não permanecessem vulneráveis.

Nenhuma das três empresas informou quem foi responsável pelos ataques de negação de serviço, que historicamente têm sido difíceis de atribuir.