RSS CyberWire Daily

Может ли у REvil быть подражатель? [Исследовательская суббота]

Ларри Кэшдоллар из Akamai присоединяется к Дейву, чтобы обсудить их исследование по поводу DDoS-кампании, якобы связанной с REvil. В исследовании говорится, что команда Akamai была уведомлена на прошлой неделе о нападении на одного из их клиентов в отрасли гостеприимства, которое они назвали "Слой 7", со стороны группы, заявляющей о связи с REvil. В исследовании они углубляются в атаку, а также сравнивают ее с другими похожими атаками, проведенными этой группой. Исследование гласит: "Атаки до сих пор нацелены на сайт, отправляя волны запросов HTTP/2 GET с некоторыми техниками разрушения кэша, чтобы перегрузить веб-сайт." Кроме того, оно отмечает, что это меньшая атака, чем те, которые они видели раньше от этой группы, и что за атакой, похоже, стоит более политическая повестка, в то время как раньше REvil был менее политизированным. Исследование можно найти по следующей ссылке: Пробуждение REvil? Или подражатель?
favicon
thecyberwire.com
Could REvil have a copycat? [Research Saturday]