Kaspersky, la Cina continua ad essere presa di mira da attacchi DDoS

Kaspersky ha pubblicato le statistiche sugli attacchi DDoS nel secondo trimestre del 2020 . Come nel trimestre precedente, la maggior parte degli attacchi era diretta contro obiettivi in ??Cina. Tuttavia, la Cina è anche il punto di partenza per la maggior parte degli attacchi DDoS in tutto il mondo.

Il 65,12 % (più 3,6 punti) degli attacchi ha colpito organizzazioni e utenti in Cina. Gli USA seguono al secondo posto con il 20,28% che corrisponde a un aumento di 1,2 punti. Entrambi i paesi insieme hanno rappresentato l’85,4% di tutti gli attacchi DDoS a livello mondiale nel secondo trimestre.

Una percentuale notevole è stata raggiunta anche a Hong Kong con il 6,08%. Inoltre, nelle statistiche compaiono Sud Africa, Singapore, Australia, India, UE, Canada e Gran Bretagna, ciascuna con quote appena superiori o ben al di sotto dell’uno per cento. Nel resto del mondo, è stato registrato solo il 4,71% di tutti gli attacchi.

Attacchi DDoS, l’origine è in casa propria

Se si guarda all’origine degli attacchi DDoS, emerge un quadro molto simile a quello dei paesi più colpiti. Infatti nei primi sei posti troviamo, nell’ordine a Cina, Stati Uniti, Hong Kong, Sud Africa, Singapore e Australia.

Tuttavia, il numero e l’intensità degli attacchi DDoS sono aumentati nel secondo trimestre. “Il secondo trimestre è generalmente più tranquillo del primo, ma quest’anno è un’eccezione”, ha affermato Kaspersky. “La tendenza al ribasso a lungo termine degli attacchi è stata purtroppo interrotta e questa volta stiamo assistendo a un aumento. I momenti salienti sono stati il ??9 aprile (298 attacchi) e il 1 aprile (287 attacchi in un giorno). Inoltre, il 13 e 16 maggio, il numero di attacchi ha superato due volte il massimo registrato negli ultimi due trimestri “.

Ci sono state anche diverse fasi molto tranquille nel secondo trimestre, soprattutto nel periodo compreso tra il 30 aprile e il 6 maggio e tra il 10 e il 12 giugno con, a volte, solo 8 o 9 attacchi al giorno. In media, tuttavia, il numero di attacchi giornalieri è aumentato di quasi il 30% rispetto al trimestre precedente.

Più attacchi e più brevi

Un’altra tendenza nel secondo trimestre: ci sono stati più attacchi con una durata più breve. La percentuale di attacchi che sono durati fino a 4 ore è aumentata di quattro punti, raggiungendo l’86%. Tuttavia, le proporzioni nelle categorie da 5 a 9 ore, da 10 a 19 ore, da 20 a 49 ore e da 50 a 99 ore sono diminuite.

LEGGI ANCHE: EtherOops, la nuova minaccia che sfrutta cavi Ethernet difettosi

Osservando le piattaforme utilizzate per eseguire gli attacchi DDoS, non ci sono praticamente differenze. Nel secondo trimestre, gli hacker hanno utilizzato le botnet Linux nel 94,78% degli attacchi. Nel primo trimestre la loro quota è stata del 94,36%. Le botnet Windows hanno svolto solo un ruolo subordinato in entrambi i trimestri con una quota di poco superiore al 5%.