SegInfo – Portal, Podcast e Evento sobre Segurança da Informação
Notícias, Artigos e Inovação em Tecnologia e Segurança da Informação
Os ataques DDoS são usados para as mais diversas finalidades como terrorismo, hacktivismo e sabotagem de negócios online. Esse tipo de ataque tem crescido exponencialmente nos últimos anos e as empresas tem procurado soluções, algumas de baixo custo, para se defender. Entretanto, soluções de baixo custo não conseguem ser eficazes perante os ataques DDoS, aumentando… Read More
Brasil é segunda maior fonte e alvo de ataques de DDoS A Akamai Technologies – provedora global de serviços de rede – divulgou a última edição do seu relatório “State of Internet”, com dados referentes ao quarto trimestre de 2015. Os números apontam um aumento na quantidade de ataques de DDoS (Distributed Denial of Service)… Read More
O CIS (Center for Internet Security) tem alertado sobre possíveis atos maliciosos, que começaram a utilizar servidores NTP mal configurados e publicamente disponíveis em ataques de amplificação. Estes ataques exploram um traço do protocolo NTP chamado monlist. Quando emitido, o comando retornará os últimos 600 endereços IP que se comunicaram com o servidor NTP. Utilizando a… Read More
Um ataque de amplificação de DNS é uma forma popular de DDoS (Distributed Denial of Service), ou ataque de negação de serviço distribuído, que se baseia no acesso a servidores DNS recursivos abertos, sobrecarregando a vítima com tráfego DNS de resposta. Veja detalhes sobre o ataque em Características do Ataque de Negação de Serviço Abusando… Read More
Uma variante da botnet Darkshell, circulando na China, está infectando máquinas Windows e disparando ataques distribuídos de negação de serviço (DDoS) contra um alvo específico: empresas de processamentos de alimentos. Foram registrados 97 ataques únicos, a maioria na China (65) e nos Estados Unidos (23). As vítimas incluem lojas online de produtos para bebês, joalherias… Read More
O pesquisador de segurança Ben Schmidt criou uma ferramenta (PoC, prova de conceito) que permite realizar ataques distribuídos de negação de serviço com o navegador, e mascará-los através de um encurtador de URL. A ferramenta chama-se d0z.me – The Evil URL Shortner e tem como objetivo chamar a atenção para a utilização crescente de encurtadores… Read More
Com os recentes ataques distribuídos de negação de serviço (DDoS) do Anonymous contra a Visa, Mastercard, PayPal e outros sites de e-commerce, uma pergunta pertinente é: tivemos alguma evolução na prevenção e combate a ataques DDoS nos últimos 10 anos? Nos últimos anos, a largura de banda das conexões domésticas aumentou significativamente. Podemos dizer que,… Read More
Um coletivo de usuários conhecido apenas como Anonymous executou ontem (08/12) um ataque distribuído de negação de serviço (DDoS) contra os sites das operadoras de cartões de crédito Visa e Mastercard. O ataque seria um protesto contra a negação de serviço das empresas para o WikiLeaks, após o lançamento de telegramas diplomáticos dos Estados Unidos,… Read More
Anteontem (02/11) aconteceu o que parece ser mais um capítulo na história dos ciberconflitos: após 10 dias de contínuos ataques distribuídos de negação de serviço (DDoS), a Birmânia (ou Burma, ou Myanmar), país da Ásia que faz fronteira com a China e a Índia, ficou completamente offline da internet. O ataque DDoS jogou um fluxo… Read More
Na terça-feira (10/08), participando do evento Metricon 5 nos Estados Unidos, R.H. Powell, gerente de serviço da Akamai Technologies, citou dados sobre ataques DDoS de um estudo ainda não divulgado oficialmente pela empresa. Powell afirma que o Brasil cresce como origem dos ataques distribuídos de negação de serviço (DDoS), estando ao lado da Turquia. Ele… Read More