Cloudflare vê um aumento maciço de ataques direcionados à mídia, organizações sem fins lucrativos e grupos de direitos humanos

Um novo relatório hoje de Cloudflare Inc., marcando o 11º aniversário de Projeto Galileo, Revela um aumento acentuado nos ataques cibernéticos direcionados às organizações da sociedade civil, com ataques de negação de serviço da camada de aplicação, ultrapassando as tentativas tradicionais de exploração da web por uma ampla margem.

O Project Galileo é um programa Cloudflare que oferece proteção gratuita de segurança cibernética a organizações de interesse público em risco, como mídia independente, grupos de direitos humanos e organizações sem fins lucrativos. O programa, lançado em 2014, ajuda a proteger grupos vulneráveis ​​de ataques cibernéticos, como DDOs e explorações da Web, permitindo que eles permaneçam on -line e continuem seu trabalho crítico.

O relatório revela que, nos 11 meses a 31 de março, a Cloudflare bloqueou uma impressionante ameaças de 108,9 bilhões de ameaças destinadas a organizações protegidas por galileu, um aumento de 241% em relação ao ano anterior. Isso resulta em uma média de 325,2 milhões de ataques por dia.

Os grupos mais direcionados foram considerados organizações de mídia e jornalistas independentes, que representaram mais de 97 bilhões de solicitações bloqueadas em 315 pontos de venda. A sociedade civil e as organizações de direitos humanos ficaram em segundo lugar, com quase 9 bilhões de solicitações. O pico de ataques segue um clima global cada vez mais hostil para ativistas, ONGs e jornalistas, particularmente em regiões sob pressão ou regra autoritários.

O relatório destaca ataques contra grupos de ajuda ambiental e de desastres, com mais de 1 bilhão de pedidos maliciosos bloqueados. Essas organizações, que geralmente servem como centros de informações críticas durante emergências, enfrentaram ameaças persistentes de DDOs que poderiam atrapalhar as atualizações e operações que salvam vidas.

As organizações de bem -estar social, incluindo aquelas que prestam assistência médica, educação e segurança alimentar, foram atingidas com 1,5 bilhão de ataques no mesmo período. Um incidente destacado direcionou uma instituição de caridade polonesa de saúde apenas um dia antes de seu principal evento anual de arrecadação de fundos, destacando como o tempo é frequentemente usado para maximizar a interrupção.

O relatório mergulha profundamente em vários ataques complexos e de vários dias que variaram em intensidade e táticas. Uma campanha de 12 dias contra o Tech4Peace, um grupo de direitos digitais, combinou tráfego prolongado de menor intensidade com ataques curtos e de alta burst, indicando um esforço calculado para testar e ignorar as defesas.

O Cloudflare também observou ataques coordenados a sites de segurança pública ucranianos durante grandes greves de drones russos. Sites como ukrainealarm.com e alertas.in.ua foram alvo de dezenas de milhões de solicitações, provavelmente na tentativa de impedir o acesso a sistemas de alerta em tempo real durante o conflito ativo.

“Infelizmente, muitos grupos de direitos humanos, especialmente os menores, não têm recursos para implementar fortes defesas de segurança cibernética, tornando os ataques cibernéticos um vetor de ataque fácil para aqueles que visam minar seus esforços”, o relatório e o acompanhamento do blog Post State. “Ajudar a proteger essas organizações e permitir que eles se concentrem em seu trabalho é uma parte fundamental de ajudar a construir uma Internet melhor”.

Imagem: Siliconangle/Reve