Trung Quốc và Mỹ là hai nguồn lưu lượng truy cập Internet lớn nhất trong quý đầu tiên của năm 2012, tăng tới 16% và 11% ...

Lưu lượng truy cập tấn công từ Trung Quốc tăng 3 điểm phần trăm so với quý trước năm 2011 và các cuộc tấn công từ Mỹ tăng 1 điểm phần trăm trong cùng thời kỳ, Akamai cho biết Báo cáo Internet đầu tiên của quý I năm 2012. Nga đứng thứ ba trong top 10 và tạo ra 7% lưu lượng truy cập tấn công, tăng nhẹ so với kết quả của năm ngoái.

Trong bốn năm qua, Hoa Kỳ đã chịu ít nhất 6,9% lưu lượng truy cập tấn công và càng nhiều như 22,9 phần trăm, Akamai nói. Sự tập trung cao nhất của lưu lượng truy cập tấn công tạo ra hình thức Trung Quốc đã được quan sát trong quý III năm 2008 khi đất nước chịu trách nhiệm cho 26,9 phần trăm lưu lượng truy cập tấn công, nó được thêm vào

[Đọc thêm: Làm thế nào để loại bỏ phần mềm độc hại từ máy tính Windows của bạn] > Akamai vận hành một mạng máy chủ toàn cầu và duy trì một tập hợp các đại lý phân tán trên Internet giám sát lưu lượng truy cập.

Trên cơ sở khu vực, khu vực Châu Á Thái Bình Dương và Châu Đại Dương kết hợp chịu trách nhiệm cho hầu hết lưu lượng truy cập tấn công (42 phần trăm) trong quý đầu tiên của năm nay, Akamai cho biết trong một thông cáo báo chí. Khoảng 35 phần trăm của tất cả các lưu lượng truy cập tấn công có nguồn gốc ở châu Âu, 21 phần trăm ở châu Mỹ và dưới 1,5 phần trăm ở châu Phi.

Các cuộc tấn công từ Indonesia giảm mạnh. Sau khi chi tiêu hai quý trước đó trong top ba, Indonesia rơi xuống vị trí thứ hai mươi trong quý này và chịu trách nhiệm cho chỉ một phần trăm lưu lượng truy cập quan sát, theo báo cáo. Sự sụt giảm này chỉ ra rằng các mối đe dọa từ đất nước đã dịch chuyển ở nơi khác hoặc đã giảm nhẹ, Akamai bổ sung.

"Vì lưu lượng truy cập tấn công, chúng tôi thực sự không thể hiểu được tại sao một quốc gia hoặc nước khác có thể là nguồn của tỷ lệ lưu lượng truy cập từ một phần tư đến tiếp theo ", phát ngôn viên của Akamai, Rob Morton, nói trong một email, người đã thêm vào lý thuyết trong bất kỳ khoảng thời gian nào, một khu vực có thể hoạt động tích cực hơn những người khác.

" Ví dụ, một vài phần tư trước Myanmar đã lấy một trong những vị trí hàng đầu trong danh sách, bây giờ họ đã giảm xuống, tỷ lệ lưu lượng truy cập cần phải đi đâu đó, "ông nói.

Các cuộc tấn công vào mười cảng hàng đầu tăng lên đáng kể và các cuộc tấn công nhắm vào các cảng này đã gây ra 77% các vụ tấn công, tăng 15% so với kết quả hàng quý cuối cùng. Sự tăng trưởng của các cuộc tấn công này có thể là do sự gia tăng các cuộc tấn công nhắm vào cảng 445, có liên quan đến sâu Conficker, Akamai nói. Hơn 42 phần trăm lưu lượng truy cập tấn công quan sát được nhắm vào cổng đó, tăng 27 điểm phần trăm so với quý IV năm 2011.

Conficker gây ra một sự náo động trong năm 2009, và bất chấp những nỗ lực của Microsoft và Conficker Working Group, Nó xuất hiện rằng botnet sâu vẫn đang tích cực lây nhiễm các hệ thống người dùng, Akamai nói.

Các cổng tấn công phổ biến khác là Port 23, được sử dụng bởi giao thức mạng Telnet, Port 1433 (được sử dụng cho Microsoft SQL Server) và Port 80 cho lưu lượng HTTP), theo báo cáo. Các cuộc tấn công nhắm vào cổng 80 cho thấy kẻ tấn công đang tìm kiếm các ứng dụng Web dễ bị tổn thương có thể bị khai thác để giành quyền kiểm soát hệ thống hoặc cài đặt phần mềm độc hại, Akamai nói. Các cuộc tấn công tại Port 23 có thể cho thấy những nỗ lực khai thác mật khẩu thông thường và mặc định cho phép kẻ tấn công chiếm đoạt một hệ thống, nó được thêm vào.Nhiều khách hàng của Akamai cũng trải qua các cuộc tấn công từ chối dịch vụ (DoS) trong nửa đầu năm 2012, báo hiệu một xu hướng tiếp tục và đang tăng lên, theo báo cáo. Những kẻ tấn công ngày càng sử dụng các công cụ DoS yêu cầu khối lượng lưu lượng thấp hơn như Slowloris, một công cụ giữ các kết nối mở bằng cách gửi các yêu cầu HTTP một phần, khiến máy chủ Web bị trói buộc. 20% tất cả các cuộc tấn công DoS được khách hàng báo cáo cho Akamai. Các cuộc tấn công DoS nhằm vào các nhà bán lẻ thường liên quan đến một số loại nhu cầu tống tiền, trong khi khu vực công đã được nhắm mục tiêu bởi những người biểu tình. Xu hướng cuối cùng này không có khả năng thay đổi trong tương lai gần, Akamai nói thêm rằng một khi một trang web đã trở thành mục tiêu, thì hầu như một kẻ tấn công sẽ trở lại trong tương lai.