Publié le 18-10-2011 à 13:07:15 dans le thème Réseau - Sécurité

Pays : International - Auteur : La rédaction

Pub : Découvrez les Labs ZATAZ

Selon Corero  Network Security, les nouvelles attaques DDoS qui visent la couche applicative sont en hausse et plus sophistiquées. Corero Network Security, leader mondial des solutions sur site de prévention contre les intrusions sur le réseau (IPS) et de défense contre les attaques par déni de service (DoS/DDoS) pour les entreprises, les data centers et les hébergeurs, a dressé le Top 5 des attaques DDoS en 2011. Des attaques qui se veulent d’un nouveau genre.

Nous assistons actuellement à une augmentation des attaques DDoS d’un genre nouveau ; plus intelligentes, elles visent la couche applicative. Comme vous l'explique souvent ZATAZ.COM, ces attaques sont extrêmement difficiles à identifier dans le « cloud », elles passent souvent inaperçues jusqu'à ce qu'il soit trop tard. Des attaques de Dénis distribués de Services, lancées par des hacktivistes [anonymous, ...] qui visent de plus en plus de sites d’entreprises. Des attaques en hausse, cette année, par rapport aux attaques à but lucratif. Les attaques contre Mastercard, Visa, Sony, PayPal et la CIA figurent en tête de liste.

« Le jeu du chat et de la souris entre les responsables du Système d’Information, les délinquants et les « hacktivistes » s'est intensifié en 2011 alors que le nombre d'attaques DDoS visant la couche applicative explosait. Face à l’augmentation de l’activisme politique et idéologique, les entreprises doivent être extrêmement promptes à identifier et combattre les tentatives qui veulent rendre inopérant leur site Internet ou cherchent à voler des informations confidentielles et à défigurer leurs applications Web », déclare à ZATAZ.COM Mike Paquette, directeur général de la stratégie chez Corero Network Security.

Le Top 5 des attaques DDoS en 2011, des attaques qui ont eu une forte visibilité :
 
1. Les attaques DDoS contre les "censeurs" de Wikileaks (Visa, MasterCard et PayPal) par les Anonymous
Les plus importantes attaques DDoS de l’année sont celles qui ont ciblé Visa, MasterCard et PayPal. Liées à Wikileaks, elles étaient à la fois la révélation des Anonymous et le premier exemple de ce qui a été appelé par la suite les « cyber-émeutes », avec des « cyber-passants » qui se joignent de leur plein gré à l’attaque.

2. Les attaques DDoS sur le Sony PlayStation Network : Ce fut un choc pour de nombreux joueurs, pour les clients et pour les investisseurs. L’attaque sur le Réseau Sony Playstation fut la première d’une longue série de cyber-attaques et de vols de données visant les filiales du groupe et ayant fortement nui à Sony tant en chiffre d’affaires qu’en terme d’image et de réputation.

3. Les attaques DDoS de la CIA et de la SOCA par LulzSec : L'apparition de LulzSec sur la scène des cyber-attaques, mis en évidence par les attaques DDoS de la CIA aux Etats-Unis et de l’Agence britannique Serious Organised Crime Agency (SOCA), amène à se demander si quelqu'un est réellement en sécurité sur Internet.

4. WordPress DDoS : Cette attaque massive par DDoS a perturbé l'un des plus importants sites de blogs au monde, accueillant près de 18 millions de sites. L'énorme attaque a frappé des centres de données d'entreprises avec des dizaines de millions de paquets par seconde.

5. Bourse de Hong Kong : Cette attaque par DDoS a eu un impact majeur sur le monde de la finance, perturbant le marché boursier de Hong Kong. Ses conséquences furent démultipliées, affectant potentiellement des centaines de sociétés et d’individus à travers une seule cible.

Tweet

Un Anonymous Français déclare la guerre aux hébergeurs

25-05-2012 à 13:05 - 1 commentaire(s)

Info zataz - Des dizaines d'hébergeurs sous le contrôle d'un Anonymous Français. Il déclare la guerre aux serveurs privés Dofus.

Votre compte Facebook a-t-il été infiltré ?

24-05-2012 à 12:09 - 0 commentaire(s)

Info zataz - Une vague de faux messages vise des milliers de comptes Français Facebook. Prudence aux photos sexy diffusées.

Fuite de données pour iPhone

22-05-2012 à 00:43 - 0 commentaire(s)

Info zataz - Un iPhone jailbreaké couplé avec Tweak Bulletin permet de passer outre le mot de passe d´ouverture du téléphone.

Téléphone portable ZTE piégé

22-05-2012 à 00:38 - 0 commentaire(s)

Le fabricant chinois de téléphone portable ZTE a confirmé la présence d'une porte dérobée dans l'un de ses smartphones sous Android.

Le Bureau de Justice US piraté

22-05-2012 à 00:31 - 0 commentaire(s)

Info zataz - Des milliers de données sensibles volées par des Anonymous au Bureau of Justice US.

Anonymous contre pédophiles

22-05-2012 à 00:09 - 0 commentaire(s)

Info ZATAZ : Plusieurs dizaines d´informations concernant des pédophiles présumés venant du réseau Darknet diffusées par des Anonymous.

Vulnérabilité sur les site de FHM, ELLE et Forbes

20-05-2012 à 20:38 - 0 commentaire(s)

Info zataz - Des failles découvertes sur les sites des magazines FHM, ELLE et Forbes peuvent mettre en danger les lecteurs internautes.

Anonymous menacent le gouvernement québécois

20-05-2012 à 20:28 - 0 commentaire(s)

Info @zataz - Le gouvernement Québécois veut faire interdire des manifestations étudiantes. Les Anonymous répondent en lançant des attaques informatiques.

Votre compte Facebook a-t-il été infiltré ?

Info zataz - Une vague de faux messages vise des milliers de comptes Français Facebook. Prudence aux photos sexy diffusées.

Vulnérabilité sur les site de FHM, ELLE et Forbes

Info zataz - Des failles découvertes sur les sites des magazines FHM, ELLE et Forbes peuvent mettre en danger les lecteurs internautes.

Fuite pour l'Université du Massachussets

Info zataz - 3.000 identités d´étudiants, dont des Français, étaient disponibles à partir de l'Université du Massachussets.

Utiliser WhatsApp en WiFi rend les conversations publiques

L’application de messagerie instantanée multiplateforme WhatsApp ne chiffrait pas les données envoyées.

Faille pour le site de Harvard

Info zataz - La prestigieuse école Harvard trouée. Un white hat découvre comment accèder à l'une de ses bases de données.

Rencontres professionnelles de la sécurité informatique

Challenges, conférences, ateliers et démonstrations au programme du salon de la sécurité informatique, les 2 et 3 juin, au Maubeuge

Mise à jour de sécurité pour QuickTime

Apple a publié 17 alertes de sécurité vusant QuickTime Media Player.

Orion Browser Dumper v1.0

Orion Browser Dumper v1.0, un outil qui permet de regarder dans les petits secrets de nos navigateurs Internet.

Réagissez à ce contenu