Tiotusentals belastningsattacker mot Sverige första halvåret

Rapporten från it-säkerhetsföretaget Netscout visar att DDoS-attacker blivit mer avancerade, med så kallade hacktivistgrupper som NoName057(16) bakom hundratals samordnade attacker mot samhällsviktig infrastruktur.

Tekniker som bland andra carpet bombing, när flera ip-adresser attackeras samtidigt, kombineras med automatisering och hyrda DDoS-tjänster, vilket gör dessa verktyg tillgängliga även för mindre aktörer.

Ökad förmåga hos angripare

I mars registrerades i snitt 880 botdrivna attacker per dag i EMEA-regionen, med en topp på 1 600, bland annat orsakade av kapade IoT-enheter och servrar. Den största attacken mot Sverige nådde 845 gigabits per sekund i bandbredd. Bland måltavlorna återfinns organisationer och verksamheter inom kommunikation, transport, energi och försvar.

– När hacktivistgrupper använder automation, inhyrd infrastruktur och utvecklar nya taktiker måste företag inse att traditionellt försvar inte längre räcker till. Användningen av AI-assistenter och språkmodeller som WormGPT och FraudGPT ökar angriparnas förmåga. För att skydda sig behöver företag underrättelsebaserat DDoS-försvar som kan hantera dagens sofistikerade attacker, säger Richard Hummel, chef för threat intelligence på Netscout.