De acordo com o Google, a distribuição geográfica do ataque DDoS sugere que ele pode ter sido lançado por meio de um botnet Mēris.
Em 1º de junho de 2022, o Google bloqueou o maior ataque HTTPS DDoS da história, visando um dos serviços de Internet de seus clientes hospedados via Google Cloud, revelou a gigante da tecnologia esta semana.
Os invasores usaram solicitações baseadas em HTTPS e, eventualmente, poderiam lançar o maior Layer 7 ataque DDoS reportado até o momento. De acordo com o líder técnico do Google, Satya Konduru, e o gerente de produto Emil Kiner, o ataque atingiu o pico de 46 milhões de rps (solicitações por segundo).
Konduru e Kiner afirmaram que a escala do ataque era tão grande que parecia “receber todos os pedidos diários para a Wikipedia em apenas 10 segundos”. Para sua informação, a Wikipedia está entre os dez sites mais trafegados do mundo.
Detalhes do ataque
A gigante de TI informou que o ataque ocorreu às 09h45 e teve como alvo o balanceador de carga HTTP/S de um cliente Cloud Armor com mais de 10.000 rps. Cerca de 8 minutos depois, a escala de ataque aumentou para 100.000 rps; apenas 2 minutos depois, atingiu o pico de 46 milhões de rps.
