Pesquisa revela que 24 milhões de roteadores domésticos estão expostos a ataques DDoS baseados em DNS

Brechas requerem defesas DNS altamente direcionadas para eliminar o tráfego malicioso.

Redwood City, USA – O número de ataques DDoS (distribuído por negação de serviços) baseados em DNS com foco em roteadores domésticos vulneráveis aumentou significativamente nos últimos meses em todo o mundo. É o que aponta uma pesquisa realizada pela NominumTM, líder em inovação de aplicativos DNS e provedora de soluções integradas de rede, segurança e usuários para operadoras. Um simples ataque pode gerar tráfego suficiente para interromper redes de provedores, empresas, sites e indivíduos. O estudo revela ainda que:

• Mais de 24 milhões de roteadores domésticos têm proxies de DNS abertos, o que expõe as conexões a ataques DDoS baseados em DNS;

• Em fevereiro de 2014, mais de 5,3 milhões desses roteadores foram utilizados para gerar tráfego de ataque em um único dia;

• Durante um ataque em janeiro de 2014, mais de 70% do tráfego de DNS total de um provedor foram criados a partir da amplificação de DNS;

• O DNS é, de longe, o protocolo mais popular para lançar ataques, com amplificadores mais disponíveis do que os quatro outros protocolos existentes juntos.

Os ataques por amplificação de DNS tornam-se cada vez mais rotineiros, pois necessitam de pouca habilidade ou esforço e causam grandes danos. Os roteadores domésticos vulneráveis mascaram o autor do ataque, o que dificulta a identificação – por parte dos provedores de internet – do destino e do autor de grandes ondas de tráfego amplificado.

Para eliminar brechas de defesa existentes nos sistemas dos operadores, a Nominum lançou, recentemente, o Vantio ThreatAvert. A solução aproveita o Global Intelligence Xchange (GIX), um banco de dados de DNS maliciosos de amplificação, atualizado continuamente, com políticas de precisão para permitir a identificação e neutralização de qualquer tráfego de ataque. Juntos, eles permitem às empresas proteger suas redes de forma proativa.

O tráfego de amplificação equivale a trilhões de bytes por dia interrompendo as redes de provedores, sites e indivíduos. Isso causa quatro tipos de impacto: •De rede, gerado pelo tráfego malicioso que satura a largura de banda disponível;

• De custos, por conta do aumento nas chamadas de suporte técnico causado pela interrupção do serviço intermitente;

• De receita, porque, quando o usuário tem uma experiência ruim de internet, a rotatividade aumenta, bem como as despesas para retenção de clientes;

• De reputação, uma vez que muito do tráfego indesejado é direcionado a concorrentes.

"As defesas internas contra DDoS não funcionam contra os ataques de hoje, que podem ser lançados por qualquer criminoso que quer alcançar o máximo dano com o mínimo de esforço", explica Sanjay Kapoor, CMO e vice-presidente sênior da Nominum. "Mesmo que os provedores empreguem as melhores práticas para proteger suas redes, eles ainda podem se tornar vítimas, graças à vulnerabilidade inerente de proxies de DNS abertos”, acrescenta.

"Hoje, as operadoras precisam de proteções internas mais eficazes em seus servidores DNS. Sistemas modernos podem evitar, de forma precisa, os tráfegos de ataque, sem afetar o tráfego DNS legítimo. O ThreatAvert combinado ao GIX elimina brechas nas defesas de DDoS, permitindo que os provedores adaptem-se tão constantemente quanto aqueles que tentam atacá-los”, explica Kapoor. [ http://nominum.com/ddos-amplification-attacks].

Perfil - A Nominum é líder em inovação em software de DNS e aplicativos de atividade na Internet. O software Vantio™ CacheServe da empresa potencializa a Internet para as maiores provedoras do mundo, em 40 países. O software Vantio™ ThreatAvert arma as operadoras com o poder de interromper a disseminação de ameaças internas, que podem impactar a disponibilidade e o conceito da rede. Os aplicativos N2da Nominum capacitam as equipes de marketing e de atendimento ao consumidor das provedoras de serviços para alavancar as atividades na Internet dos assinantes, para melhor se envolver, desenvolver fidelidade de marca, melhorar o retorno dos investimentos (ROI -- return on investment) em marketing e abrir novos modelos de negócios. A Nominum é uma organização global com sede em Redwood City, Califórnia.