Un attacco DDoS volumetrico è un attacco informatico progettato per sovraccaricare l'infrastruttura di rete di un bersaglio con enormi quantità di traffico. Gli hacker utilizzano numerosi computer compromessi (detti botnet) per produrre un attacco volumetrico o su larga scala, con l'obiettivo di sopraffare completamente un sistema bersaglio.
Consumando tutta la larghezza di banda disponibile tra il target e Internet, diventa impossibile per gli utenti legittimi accedere a siti web, API o servizi. Immaginalo come un ingorgo: con i veicoli che confluiscono in una strada a corsia unica, nessuno riesce a passare.
Questi attacchi volumetrici non sono necessariamente destinati a sfruttare vulnerabilità software nel sistema target: mirano invece a neutralizzare il bersaglio affinché gli attori malintenzionati possano accedere al sistema compromesso.
Come funziona un attacco volumetrico?
Gli attacchi volumetrici in genere utilizzano botnet. Una botnet è un gruppo di computer o dispositivi Internet of Things (IoT) compromessi che sono sotto il controllo di un hacker (noto anche come “botmaster” o “bot herder”). Consentono a un botmaster di lanciare attacco su larga scala tramite le risorse di elaborazione aggregate rese accessibili dalla botnet.
Gli hacker possono controllare questi dispositivi da remoto e istruirli a inviare traffico simultaneamente a un bersaglio.
Poiché il traffico proviene da un numero enorme di fonti distribuite, può essere molto difficile bloccarlo. L'enorme afflusso di dati satura collegamenti di rete, router e firewall, impedendo al traffico legittimo di raggiungere la destinazione.
Qual è l'obiettivo principale di un attacco DDoS volumetrico?
L'obiettivo principale è esaurire la larghezza di banda disponibile. Ogni connessione Internet ha una capacità finita, e, quando il traffico dannoso in entrata supera tale capacità, le richieste legittime vengono abbandonate o ritardate. Ripensa all'analogia con il traffico.
Ciò causa effettivamente:
Interruzioni del sito web
Errori delle API
Degrado del servizio
A differenza di altri tipi di attacco, gli attacchi volumetrici non necessitano di “rompere” effettivamente nulla o di violare un sistema: devono semplicemente sovraccaricare le risorse per essere efficaci.
Quali sono i tipi più comuni di attacchi volumetrici?
Gli attacchi volumetrici si presentano in diverse forme, ognuna progettata per generare volumi di traffico elevati:
Flood UDP. Gli hacker inviano un gran numero di pacchetti UDP verso porte casuali o specifiche, costringendo il sistema bersaglio a elaborarli e rispondere a ciascuno di essi.
ICMP (Ping) flood. Un numero enorme di richieste di eco ICMP (“ping”) viene inviato al bersaglio, consumando larghezza di banda e potenza di calcolo.
Attacchi di amplificazione. Questi attacchi utilizzano server legittimi di terze parti per moltiplicare il volume del traffico, rendendoli particolarmente potenti ed efficienti.
Ogni metodo si concentra sulla massimizzazione del traffico in relazione allo sforzo degli hacker.
Qui puoi trovare maggiori informazioni sui diversi tipi di attacchi DDoS volumetrici e standard.
Quanto possono essere grandi gli attacchi volumetrici?
Gli attacchi volumetrici moderni possono raggiungere centinaia di gigabit al secondo (Gbps) o addirittura superare 1 terabit al secondo (Tbps). Alcuni dei più grandi attacchi registrati hanno superato i diversi terabit al secondo.
Per mettere la situazione in prospettiva:
Una tipica rete aziendale può gestire da 1 a 10 Gbps
Un attacco su scala Tbps è centinaia di volte più grande
Questa scala rende gli attacchi volumetrici particolarmente pericolosi per le organizzazioni che non dispongono di infrastrutture di mitigazione e strumenti di sicurezza su larga scala.
In che modo gli attacchi volumetrici si differenziano dagli altri attacchi DDoS?
Gli attacchi DDoS sono generalmente suddivisi in tre categorie:
Attacchi volumetrici. Puntano a saturare la banda disponibile attraverso un elevato volume di traffico.
Attacchi di protocollo. Mirano alle vulnerabilità dei protocolli di rete: un esempio sono gli attacchi SYN flood.
Attacchi a livello di applicazione. Si rivolgono ad applicazioni o servizi specifici; un esempio sono i flussi di richieste HTTP che imitano utenti reali.
Gli attacchi volumetrici si distinguono da altri attacchi DDoS soprattutto perché utilizzano una strategia di forza bruta: invece di ricorrere a tecniche sofisticate o più mirate, inviano semplicemente un’enorme quantità di traffico su larga scala sperando di avere successo.
Quali sono i segnali di un attacco DDoS volumetrico?
Le organizzazioni possono spesso rilevare attacchi volumetrici osservando schemi di traffico insoliti. Ecco alcuni segnali chiave a cui prestare attenzione:
Improvvisi e drastici aumenti del traffico in entrata
Congestione della rete o interruzioni complete del servizio
Latenza aumentata e tempi di risposta lenti
Perdita di pacchetti o connessioni interrotte
Traffico proveniente simultaneamente da varie località geografiche
Poiché il volume di traffico è così elevato, questi attacchi sono spesso più facili da individuare rispetto ad altri tipi di attacchi DDoS. Disporre delle soluzioni giuste che monitorano e inviano avvisi in tempo reale aiuta a tenere l'organizzazione al passo con eventuali cambiamenti improvvisi.
Perché gli attacchi volumetrici sono così efficaci?
Gli attacchi volumetrici sono efficaci perché combinano semplicità e scalabilità. Sono facili da lanciare utilizzando strumenti o botnet facilmente reperibili e sono anche altamente scalabili. Poiché sono difficili da tracciare a causa della loro natura distribuita e gli attaccanti spesso “spoofano” le sorgenti del traffico, può essere molto difficile per le organizzazioni identificare la fonte o le fonti di un attacco.
Quando si verifica un attacco, servono risorse enormi (sia dal punto di vista infrastrutturale che personale) per mitigarlo. Senza una preparazione e delle strategie adeguate, le organizzazioni possono trovarsi in difficoltà.
Chi viene preso di mira solitamente?
Gli attacchi DDoS volumetrici possono colpire praticamente qualsiasi servizio connesso a Internet, tra cui:
Piattaforme e-commerce (che causano perdite di ricavi)
Istituzioni finanziarie (che interrompono le transazioni)
Servizi di gaming (con impatto sull’esperienza utente)
Piattaforme SaaS e API (che influenzano i clienti a valle)
Governo e infrastrutture critiche
Le motivazioni degli attacchi spaziano dal guadagno economico all’estorsione, dalla competizione all’attivismo, fino alla volontà di causare disservizi.
Come possono le organizzazioni difendersi dagli attacchi volumetrici?
Difendersi dagli attacchi volumetrici richiede infrastrutture in grado di gestire o assorbire grandi volumi di traffico. Le strategie più comuni includono:
Servizi di mitigazione DDoS. I provider specializzati utilizzano reti su larga scala per filtrare il traffico dannoso prima che raggiunga l'origine.
Centri di pulizia del traffico. Il traffico in ingresso viene instradato attraverso sistemi che analizzano e filtrano il traffico malevolo.
Rete anycast. Il traffico è distribuito su più data center globali, riducendo l'impatto su una singola posizione.
Limitazione della velocità e filtraggio. I modelli di traffico sospetti possono essere limitati o bloccati.
Infrastruttura scalabile. I sistemi basati su cloud possono assorbire dinamicamente picchi di traffico.
Nessuna singola soluzione è sufficiente: una difesa efficace richiede una strategia di sicurezza a più livelli. Cioè, una strategia che considera diversi metodi per rilevare e prevenire l'inevitabilità di un attacco DDoS.
Per ulteriori informazioni, puoi consultare la “Guida su come fermare un attacco DDoS“ qui.
È possibile prevenire completamente gli attacchi DDoS volumetrici?
Non è possibile prevenire completamente gli attacchi volumetrici, poiché provengono da fonti esterne su internet. Tuttavia, le organizzazioni possono ridurre al minimo il loro impatto attraverso la preparazione.
Una mitigazione efficace si concentra su:
Rilevamento rapido
Filtraggio automatizzato del traffico
Infrastruttura scalabile
Pianificazione della risposta agli incidenti
Con le giuste misure di difesa, gli attacchi possono spesso essere mitigati senza causare disagi evidenti agli utenti.
Perché Fastly è la soluzione migliore per prevenire gli attacchi DDoS
Mantenere una sicurezza completa contro gli attacchi DDoS presenta sfide importanti in termini di costi, complessità, falsi positivi, minacce in evoluzione e intensità delle risorse. Tuttavia, la soluzione di protezione DDoS basata su cloud di Fastly risolve direttamente ciascuno di questi problemi.
Ecco alcuni esempi dei principali benefici della Protezione DDoS di Fastly:
Riduce i costi: Fastly offre una Protezione DDoS conveniente, inclusa nei suoi servizi CDN.
Semplifica la complessità: la soluzione di Fastly non richiede configurazioni complesse o regolazioni manuali da parte tua. La rete assorbe automaticamente gli attacchi di livello 3/4, mentre il Next-Gen WAF gestisce senza problemi le minacce di livello 7.
Falsi positivi ridotti: il motore di rilevamento SmartParse avanzato di Fastly classifica accuratamente le richieste riducendo al minimo i falsi positivi che potrebbero bloccare utenti reali.
Evoluzione continua: Fastly migliora rapidamente il rilevamento e la mitigazione basandosi su un'intelligenza solida, permettendoti di rimanere un passo avanti sulle tendenze globali degli attacchi in evoluzione.
Efficienza delle risorse: la massiccia rete di Fastly da 336 Tbsp ha una capacità integrata per assorbire anche attacchi straordinari senza impatti sulle prestazioni.
La mitigazione automatizzata all’edge riduce anche il carico sull’origine.
Registrati per una prova gratuita per scoprire come Fastly può darti tranquillità e fermare i malintenzionati.
Puoi anche trovare ulteriori informazioni sui fornitori di soluzioni di mitigazione DDoS disponibili qui , con questa guida dettagliata.