Une attaque zero-day est un vecteur d’attaque qui cible une vulnérabilité logicielle dont les développeurs et les équipes de sécurité n’ont pas connaissance et pour laquelle il n’existe aucun correctif ni aucune défense connus. Ce type d’attaque est rare, mais suscite une grande inquiétude pour l’organisation ciblée : lorsque des hackers identifient une vulnérabilité inconnue (zero-day) dans le code ou les applications de la cible, et l’exploitent avec succès, cela laisse la cible sans défense et avec « zéro jour » pour corriger le problème.
Au fil du temps, la vulnérabilité devient bien connue, et un correctif ou une solution est publié. Mais la première cible malchanceuse est souvent laissée à se débrouiller pour trouver une solution et minimiser les dégâts.
Une attaque DDoS zero-day est simplement une attaque zero-day qui utilise le DDoS comme méthode d’attaque.
Qu’est-ce qu’une attaque DDoS ?
Une attaque par déni de service distribué (déni de service distribué) est un type d’attaque par déni de service. Cela implique qu’un ou plusieurs hacker utilisent plusieurs sources compromises pour produire une attaque volumétrique. Ces sources distribuées peuvent inclure un botnet - un réseau d’ordinateurs infectés par un logiciel malveillant qui sont contrôlés en groupe.
Une attaque par déni de service distribué zero-day est une attaque par déni de service distribué qui est en mesure d’affecter avec succès un système cible en raison d’une vulnérabilité ou d’une faiblesse précédemment non découvertepreviously-undiscovered dans les systèmes de la cible.
Pourquoi vous devriez vous inquiéter d’une attaque par déni de service distribué zero-day
La nature d’une attaque par déni de service distribué (le fait d’être distribuée) aide un acteur malveillant à atteindre ses objectifs néfastes, ce qui en fait un choix populaire pour paralyser efficacement un système cible. L’impact d’une attaque par déni de service distribué réussie peut faire des ravages sur la fonctionnalité du système ciblé, l’expérience utilisateur finale, les finances, et la réputation.
Une attaque DDoS peut être particulièrement dommageable parce que :
De par sa nature distribuée, une attaque par déni de service distribué peut être difficile à localiser : lorsque les efforts proviennent de différents systèmes attaquants, les organisations peuvent avoir besoin de temps et de ressources pour identifier la source d’une attaque et l’arrêter.
Avec davantage de systèmes d’attaque en jeu, l’échelle et l’impact d’une attaque peuvent être plus importants.
Une fois qu’une ou plusieurs sources d’une attaque sont identifiées, il peut falloir du temps et des efforts pour neutraliser la ou les sources de l’attaque, ce qui laisse plus de temps à l’attaque pour se poursuivre.
Dissimulé derrière différentes sources et différents emplacements d’attaque, il peut être très difficile d’identifier la ou les parties responsables de l’attaque, ce qui permet plus facilement aux acteurs malveillants de se cacher.
Ajoutez maintenant l’élément « zero-day » à cette équation, et le risque devient encore plus grand. Sans correctif ou solution connue pour la faiblesse ou la vulnérabilité ciblée par une attaque DDoS zero-day, les conséquences peuvent rapidement se multiplier.
Comment pouvez-vous vous protéger contre une attaque zero-day ?
Les équipes de sécurité, comme les développeurs, recherchent en permanence les moindres défauts ou vulnérabilités dans leur code et leurs applications, en veillant à ce que les logiciels soient corrigés et à jour, et à ce que toute vulnérabilité connue soit identifiée et atténuée en temps opportun.
Le défi des vulnérabilités zero-day est qu’elles sont « inconnues » : cela signifie qu’elles n’ont pas encore été identifiées. Cela laisse une lacune potentielle dans la posture de sécurité de toute organisation.
Bien qu’il ne soit jamais possible de l’éviter complètement, l’adoption d’une approche de sécurité multicouche peut aider à se défendre contre les vecteurs et méthodes d’attaque connus. Un bon programme de sécurité assurera une protection contre : les malwares, les virus, les botnets, les attaques API, les injections SQL, les rançongiciels, les attaques par déni de service distribué et plus encore.
Comment pouvez-vous vous protéger contre une attaque de déni de service distribué zero-day ?
Des outils comme la Protection DDoS de Fastly se déploient rapidement et protègent immédiatement contre les attaques DDoS d’application. Avec la bande passante élevée de Fastly et ses techniques adaptatives, la protection DDoS Fastly garantit vos performances sans configuration.
Limitez l’exposition de votre organisation
Un moyen simple de limiter les attaques par déni de service distribué consiste à réduire la surface d’attaque disponible, rendant ainsi plus difficile pour les hackers de trouver une cible facile. Les domaines d’investigation doivent inclure la limitation de l’exposition des hôtes, des ports et des protocoles, ainsi que de toutes les applications dont vous n’attendez pas de communication. Vous pouvez y parvenir en plaçant les ressources de votre infrastructure derrière un proxy Content Delivery Network (CDN) : en utilisant le Content Delivery Network, vous pouvez facilement restreindre les endroits où le trafic internet peut circuler dans votre infrastructure. L’utilisation d’un pare-feu ou de Liste de contrôle d’accès (ACLS) peut aider à contrôler le trafic afin qu’il n’atteigne pas des applications spécifiques.
Comment Fastly peut aider
Le Next-Gen WAF de Fastly offre une protection pilotée par l’IA contre les menaces émergentes, tandis que son réseau anycast distribué à l’échelle mondiale absorbe les attaques de grande ampleur, garantissant une latence minimale et un temps d’arrêt minimal. En combinant l’analytique en temps réel, le déploiement rapide des règles, et la sécurité basée sur la périphérie, Fastly renforce les capacités des entreprises à rester résilientes face aux menaces DDoS zero-day les plus imprévisibles.