5,4 millions d’attaques DDoS signalées au premier semestre 2021, l’Europe et la région EMEA les plus touchées

Les attaques par déni de service distribué (DDoS) peuvent causer de graves dommages aux systèmes critiques des organisations. Le nombre d’attaques DDoS contre les organisations mondiales a augmenté à mesure que les groupes de cybercriminels utilisent diverses techniques DDOS pour compromettre les sources ciblées. Une analyse récente d’Atlas VPN a révélé que les cybercriminels ont lancé près de 5,4 millions d’attaques DDoS au premier semestre 2021, soit une augmentation de 11 % par rapport au premier semestre 2020. Parmi eux, les attaquants ont exploité des systèmes informatiques compromis et des réseaux de botnets dans 2,8 millions de les attaques.

Dans un Attaque DDoS, les acteurs malveillants tentent de rendre un système ou un service ciblé indisponible pour ses utilisateurs en l’inondant de trafic entrant indésirable provenant de différentes sources. Les attaquants DDoS infectent les appareils/sites Web/services ciblés et les transforment en robots, qui n’acceptent plus les demandes de visiteurs légitimes car ils reçoivent un trafic inutile provenant de demandes frauduleuses.

Attaques DDoS au premier semestre 2021

• Le premier mois de cette année a vu le nombre le plus important (972 000) d’attaques DDoS. En février, les attaques ont chuté d’un peu plus de 5 % à 921 000 et ont de nouveau augmenté de 5 % en mars à 968 000.
• En avril, les attaques DDoS ont chuté de 9 % à 882 000 et ont encore diminué en mai de 5 % à 842 000 attaques. En juin, les attaques DDoS ont atteint leur point le plus bas au premier semestre 2021, chutant de 10 % à 759 000.
• Près de 41 000 attaques DDoS au premier semestre 2021 visaient des VPN commerciaux, entraînant des dommages collatéraux affectant de nombreuses entités.

Attaques DDoS dans toutes les régions

Alors que le nombre d’attaques DDoS à travers le monde a augmenté de façon exponentielle, le rapport indique que les pays d’Europe, du Moyen-Orient et d’Afrique (EMEA) ont subi le plus d’attaques DDoS au cours du premier semestre de cette année. Près de 2 millions d’attaques DDoS visaient des organisations dans ces régions, avec une durée moyenne de 47 minutes par attaque. La plus grande attaque DDoS au monde du premier semestre 2021 a été dirigée contre le fournisseur de moteur de recherche russe Yandex. L’attaque a été mise en œuvre via un nouveau botnet suivi sous le nom de Meris.

L’Amérique du Nord et les régions Asie-Pacifique ont reçu respectivement près de 1,3 million et 1,2 million d’attaques DDoS. La durée moyenne d’une attaque DDoS visant l’Amérique du Nord n’était que de 40 minutes, la plus courte de toutes les régions, tandis que les attaques DDoS ciblant l’Asie-Pacifique duraient en moyenne 62 minutes. L’Amérique latine était la moins ciblée de toutes les régions du monde. Le pays a rencontré 555 039 attaques DDoS les plus étendues au premier semestre 2021, soit une moyenne de 63 minutes.

DDoS se tourne vers RDDoS

Plusieurs groupes d’acteurs menaçants se sont tournés vers des attaques par déni de service distribué (RDDoS) pour lancer des plans d’extorsion contre des organisations ciblées. Selon une enquête, plus de 44% des entreprises ont subi une attaque RDDoS au cours des 12 derniers mois. Près de 70 % des organisations ont été ciblées par des attaques RDDoS et 36 % ont accepté de payer la rançon. Dans une attaque RDDoS, les cybercriminels lancent une attaque DDoS puis demandent une rançon pour l’arrêter, ou ils peuvent d’abord demander la rançon en menaçant d’une attaque DDoS s’ils ne sont pas payés.