Rapport sur les tendances des attaques DDoS de Cloudflare au 1er trimestre 2022

Cloudflare, entreprise mondiale de services de sécurité cloud, a publié un rapport analysant les attaques DDoS entre janvier et mars 2022.

< Résumé des principaux points >

• Russie et Ukraine
  • Les principales cibles en Russie sont les entreprises de médias en ligne
  • Les principales origines des attaques visant la Russie sont surtout l’Allemagne, les États-Unis, Singapour, la Finlande, l’Inde, les Pays-Bas et l’Ukraine (point important : identifier l’origine du trafic ne permet pas nécessairement de déterminer l’emplacement des attaquants)
  • Les principales cibles en Ukraine sont les médias audiovisuels et les sites web d’édition
  • Les origines des attaques visant l’Ukraine sont réparties plus largement, ce qui laisse supposer l’utilisation d’un botnet mondial. Cependant, la plupart proviennent des États-Unis, de la Russie, de l’Allemagne, de la Chine, du Royaume-Uni et de la Thaïlande
• Attaques DDoS de rançon
• Attaques DDoS au niveau de la couche applicative (L7)
• Attaques DDoS au niveau de la couche réseau