Penelitian Nexusguard Mengungkap Ancaman Serangan "Badai Hitam" Baru ke Jaringan Penyedia Layanan Komunikasi

• Pemimpin mitigasi DDoS menyarankan CSP untuk menggunakan deteksi serangan berbasis pembelajaran mendalam. 

VISI.NEWS | SINGAPURA - Ancaman dunia maya baru, yang disebut serangan "Badai Hitam", berpotensi mendatangkan malapetaka pada jaringan penyedia layanan komunikasi (CSP), menurut penelitian penolakan layanan (DDoS) terdistribusi baru dari Nexusguard : Ancaman Baru bagi Jaringan CSP – "Badai Hitam" yang Akan Datang. Sementara serangan amplifikasi DDoS mengandalkan server DNS atau layanan terbuka serupa lainnya untuk mengganggu konektivitas, serangan Black Storm dapat memanfaatkan perangkat apa pun yang terhubung ke Internet. Para peneliti mengingatkan bahwa volume dari satu serangan Black Storm dapat menghentikan perusahaan menengah hingga besar dalam sapuan bersih dan sangat melumpuhkan jaringan CSP skala besar.

Menurut analisis perusahaan, peretas dapat mencapai serangan Black Storm lebih mudah daripada serangan amplifikasi, yang dapat dengan cepat mendominasi dunia maya. Serangan Black Storm dapat dimanifestasikan oleh peretas yang menggunakan serangan BlackNurse secara reflektif (serangan rBlackNurse). Dengan membuat permintaan UDP palsu ke port UDP tertutup perangkat CSP—refleksi dari balasan ping yang dikembalikan ke sumber ping jaringan CSP dalam serangan BlackNurse—perangkat merespons dengan respons port tujuan yang tidak dapat dijangkau. Karena semakin banyak perangkat yang terus merespons sumber IP palsu, volume respons sepenuhnya membanjiri jaringan CSP target dan menciptakan serangan Black Storm. Nexusguard menyarankan CSP untuk melakukan pemindaian kerentanan secara teratur, menerapkan kontrol akses ke router, dan menggunakan metode deteksi berbasis pembelajaran mendalam. Pendekatan pembelajaran mendalam dapat membantu CSP menganalisis sejumlah besar data dengan cepat dan akurat sambil mengatasi inefisiensi yang melekat pada metode berbasis ambang atau tanda tangan.

"Risiko potensial dari serangan Black Storm yang akan datang dapat melenyapkan perusahaan individu dan memiliki konsekuensi yang menghancurkan bagi penyedia layanan komunikasi dan benar-benar menjenuhkan jaringan mereka," Juniman Kasman, chief technology officer untuk Nexusguard memperingatkan. "Jaringan yang ditargetkan oleh serangan ini perlu menerapkan kecerdasan pembelajaran mendalam untuk menganalisis pola lalu lintas dan mengidentifikasi serangan Black Storm dengan baik sebelum dapat dieksploitasi."