Η Microsoft λέει ότι οι διακοπές του Outlook Ιουνίου ήταν επίθεση DDoS

Στις αρχές Ιουνίου, άρχισαν να εμφανίζονται στο

Twitter

καταγγελίες ότι το

Outlook

ήταν εκτός λειτουργίας για έως και 18.000 χρήστες στο αποκορύφωμα της επίθεσης που, όπως αποδεικνύεται, ήταν μια επίθεση Distributed Denial-of-Service (DDoS), σύμφωνα με μια ιστορία στο


Το Associated Press


(

AP

) αυτό το πρωί. Η

Microsoft

αναγνώρισε την επίθεση σε α

ανάρτηση

την Παρασκευή, προσφέροντας ορισμένες τεχνικές λεπτομέρειες και συστάσεις για την προστασία από τέτοιες επιθέσεις στο μέλλον.

ο

AP

Το άρθρο είπε ότι μια εκπρόσωπος (πιθανώς της Microsoft, αν και δεν είναι ξεκάθαρο στο άρθρο) επιβεβαίωσε ότι η ομάδα είναι η Anonymous Sudan, μια ομάδα που δραστηριοποιείται τουλάχιστον από τον Ιανουάριο, λέει ένα άρθρο στο


Cybernews


, το οποίο ανέφερε για την επίθεση την ημέρα που συνέβη. Σύμφωνα με αυτό το άρθρο, η ομάδα ισχυρίστηκε ότι η επίθεσή της διήρκεσε περίπου μιάμιση ώρα πριν σταματήσει.

Σύμφωνα με έναν πρώην επιθετικό χάκερ της Υπηρεσίας Εθνικής Ασφάλειας ονόματι Τζέικ Γουίλιαμς που αναφέρεται στο

AP

ιστορία, δεν υπάρχει τρόπος να μετρηθεί ο αντίκτυπος εάν η Microsoft δεν παρέχει αυτές τις πληροφορίες, και δεν γνώριζε ότι το Outlook είχε χτυπηθεί τόσο σκληρά στο παρελθόν.

Το 2021, η Microsoft μετριάστηκε μια από τις μεγαλύτερες επιθέσεις DDoS που καταγράφηκαν ποτέ, η οποία διήρκεσε περισσότερα από 10 λεπτά με την κυκλοφορία να κορυφώνεται στα 2,4 terabit ανά δευτερόλεπτο (Tbps). Το 2022, ένας

Η επίθεση έφτασε τα 3,47 Tbps

. Δεν είναι ξεκάθαρο πόσο μεγάλες ήταν οι εκρήξεις κυκλοφορίας στην επίθεση του Ιουνίου.

Η δραστηριότητα DDoS, Microsoft

λέει στην ανάρτησή του στο blog

, στοχεύει το επίπεδο OSI 7 — δηλαδή το επίπεδο ενός δικτύου όπου οι εφαρμογές έχουν πρόσβαση σε υπηρεσίες δικτύου. Είναι εκεί όπου οι εφαρμογές σας, όπως το email, ζητούν τα δεδομένα τους. Η Microsoft πιστεύει ότι οι επιτιθέμενοι, τους οποίους αποκαλεί Storm-1359, χρησιμοποίησαν botnet και εργαλεία για να εξαπολύσουν τις επιθέσεις της «από πολλές υπηρεσίες

cloud

και ανοιχτές υποδομές διακομιστή μεσολάβησης» και ότι φαινόταν να επικεντρώνονται στη διακοπή και στη δημοσιότητα.

Επικοινωνήσαμε με τη Microsoft για σχόλια και θα ενημερώσουμε εδώ εάν λάβουμε απάντηση.