Google a déclaré avoir bloqué la plus grande attaque HTTPS DDoS jamais enregistrée en juin à 46 millions de requêtes par seconde, en hausse de 76 % par rapport à la précédente attaque record déjouée par Cloudflare. Il s'agit de la troisième attaque DDoS majeure de ces derniers mois, dont deux bloquées par Cloudflare en avril et juin.

L'attaque a commencé vers 9 h 45, heure locale, avec plus de 10 000 requêtes HTTPS par seconde, qui sont passées à 100 000 en huit minutes, et ont atteint leur pic de 46 millions en deux autres. À ce moment-là, Cloud Armor avait déjà découvert l'attaque et commencé à bloquer , après quoi les demandes ont commencé à décliner et se sont arrêtées à 10h54 heure locale. "L'attaquant a probablement décidé que l'attaque n'avait pas l'impact souhaité, tout en engageant des coûts importants", selon Google.

La société note que cet incident est lié à l'empêchement de Cloudflare en juin. Comme alors, les attaquants ont utilisé des requêtes HTTPS, pas HTTP. La mise en place d'une attaque DDoS HTTPS est plus coûteuse car davantage de ressources sont nécessaires pour établir une connexion chiffrée TLS sécurisée.

Google a compté 5256 adresses IP de demande provenant de 132 pays dont l'Inde, l'Indonésie, le Brésil et la Russie. Environ 22% (1169) des adresses correspondaient à des nœuds Tor.

Les experts avertissent que les attaques DDoS sont de plus fortes et fréquentes. Au premier semestre 2022, la société de sécurité réseau Radware a documenté une augmentation de 203 % des attaques DDoS par rapport au premier semestre 2021.

En avril, Kaspersky Lab a publié un rapport indiquant que les attaques DDoS avaient atteint un niveau record au premier trimestre de cette année, en hausse de 46 % en glissement trimestriel, et que les attaques ciblées avaient augmenté de 81 %.

bbabo.Net