Netscout – DDoS Threat Intelligence Report
A DDoS támadások indítékai vegyesek, de évek óta egyértelmű trend a célzott, közvetlen és közvetett anyagi károkozás szándékával indított támadások felfutása. A DDoS támadások ezért nem tekinthetők csupán technikai incidensnek, hanem üzleti kockázatként kell őket kezelni.
A DDoS fenyegetést a kockázatkezelésben és az üzemeltetési folyamatokban figyelembe kell venni a megfelelő üzletmenet-folytonosság és a reziliencia érdekében. Azok a szervezetek tudnak hatékonyan reagálni és védekezni, amelyeknél a monitoring, a mitigációs mechanizmusok és az incidenskezelési folyamatok összhangban működnek.
A Netscout DDoS Threat Intelligence Report további elgondolkodtató megállapításokat tesz az aktuális trendekről.
2025 második felében a DDoS fenyegetési környezet nemcsak mennyiségében maradt magas szinten, hanem minőségében is jelentős átalakuláson ment keresztül. A támadások egyre kifinomultabbá váltak, miközben a szükséges technikai tudás küszöbe drasztikusan csökkent.
A mesterséges intelligencia integrációja új szintre emelte a támadási képességeket. A darkweben elérhető nyelvi modellek és chatbotok lehetővé teszik, hogy akár nem szakértők is komplex, többvektoros DDoS támadásokat indítsanak szöveges utasításokkal. Ez tágítja a potenciális támadók körét, illetve javítja felfegyverzésüket: az új platformok AI-támogatott felderítési és vezérlési funkciói segítik a szükséges és elégséges kapacitás meghatározását és a célpont DDoS védelmének megkerülését célzó intézkedéseket, a támadási vektorok összeállítását – összességében a támadás hatékonyabbá tételét.
Fontos trend az IoT-alapú botnetek fejlődése: az új generációs, pl. TurboMirai variánsok akár több tíz Tbps kapacitású támadásokra képesek, ami a szolgáltatói hálózatokra is kockázatot jelent. Az infrastruktúrára nehezedő nyomást jelzi az alapszolgáltatásokat (pl. DNS, NTP) célzó támadások sokasága, valamint a carpet bombing támadások reneszánsza, amely egy konkrét célpont közvetlen hálózati környezetét is veszélyezteti.
Ágazati bontásban továbbra is a kormányzati, pénzügyi és telekommunikációs szektorok vannak a legnagyobb fenyegetésnek kitéve, és természetesen fontos jelenség a geopolitikai kontextussal, háborús tevékenységgel összefüggő, gyakran APT-k által indított támadások sokasága.
Hivatkozás/forrás: NETSCOUT – DDoS Threat Intelligence Report (2H 2025)
A jelentések alapján néhány olyan következtetés rajzolódik ki, amelyet hálózati és infrastruktúra-tervezési szinten egyaránt érdemes figyelembe venni. Mit jelentenek ezek a CIO/CISO/üzemeltetési csapat szintjén?
A DDoS támadások egyre inkább célzott és időzített műveletek.
A támadók gyakran üzletileg kritikus időszakokra időzítik a támadásokat, és kevés hosszú helyett sok kisebb támadási ciklusból felépülő kampányt indítanak. A védekezési architektúrát ezért nemcsak maximális sávszélességre, hanem gyors detektálásra és reakcióidőre kell optimalizálni.
A volumetrikus támadások elleni védelem upstream együttműködést igényel. Nagy volumenű forgalom esetén a mitigáció sokszor csak szolgáltatói szinten lehetséges. Érdemes a hálózati architektúrában előre számolni scrubbing szolgáltatással, BGP-alapú átirányítással, szolgáltatói mitigációval.
A hatékony detektálás egyik feltétele, hogy a hálózat normál forgalmi mintázatai ismertek legyenek. Inline vagy Netflow alapú telemetria, anomáliadetektálás és valós idejű monitoring nélkül a támadások gyakran csak késve azonosíthatók. Emellett fontos az ismert fenyegetéseket tartalmazó szignatúrák, threat intelligence feedek használata, hiszen ezeket ma jellemzően hatalmas élő hálózati adathalmazra alapozva, gépi tanulás, illetve AI segítségével állítják elő és tartják naprakészen az erre szakosodott gyártók.
A botnet alapú támadások elosztott jellegűek. A modern botnetek IoT és edge eszközökből álló, földrajzilag szórt infrastruktúrát használnak. Ezért a védekezésben fontos a forgalom geolokáción túlmutató, magasabb rétegbeli mintázatainak elemzése és a több rétegű szűrés.
A DDoS védelem architekturális és üzemeltetési kérdés. A működő védelem három elemből áll:
detektálás
mitigáció
incidenskezelés
Ezeket a hálózati infrastruktúra tervezésekor és az üzemeltetési folyamatokban egyaránt integrálni kell.