Kinas källa till de flesta cyberattacker, säger akamai

Kina är fortfarande den största källan till cyberattacks och står för en tredjedel av alla cyberattacks under tredje kvartalet 2012, enligt Akamais senaste rapport.

Cirka 33 procent av attackstrafiken har sitt ursprung i Kina mellan juli och september 2012, säger Akamai i sin senaste State of the Internet-rapport. Attacktrafiken fördubblats jämfört med andra kvartalet, som bara hade 16 procent, sade Akamai. Kina har varit den främsta källan till attackaktivitet sedan slutet av 2011, enligt Akamai.

USA var den näst största källan till attackstrafik, med 13 procent. Ryssland, Taiwan och Turkiet avslutade topp 5, var och en av dem svarar för mindre än 5 procent av attackstrafiken, säger Akamai. Intressant nog minskade attackstrafiken från Ryssland, Taiwan och Turkiet från andra kvartalet medan Kina och USA ökade. Företaget observerade attackstrafik från 180 unika länder och regioner, jämfört med 188 länder under andra kvartalet.

"Kina förblev långt ifrån den bästa trafikkällan", säger rapporten.

De tio bästa länderna och regionerna var ansvariga för att generera 72 procent av den observerade attackstrafiken, konstaterade Akamai. Akamai undersöker också vilka portar som riktas mot attackerna och fann att port 445 (Microsoft-DS), en datatjänstport för Microsoft-produkter, toppade listan. Hamn 445, som riktades av 30 procent av attackstrafiken under det tredje kvartalet, har varit den högsta riktade hamnen sedan andra kvartalet 2008, sade Akamai. Port 23, som används för telnet, var den näst mest riktade och svarade för 7, 6 procent av attackstrafiken. I USA var port 80 (HTTP, Web) den näst mest riktade porten.

Operation Ababil

Akamai observerade också effekterna av den distribuerade förnekelsen av tjänsteanfall mot bankindustrin som en del av "Operation Ababil" mot slutet av tredje kvartalet. Bland attackerna som påverkade Akamai-kunder observerade företaget den totala trafiknivån så hög som 65 Gbps, enligt rapporten. Nästan en tredjedel av attackstrafiken i Ababil riktade Domain Name System (DNS) -infrastruktur, och resten var relaterade till "försök att överväldiga webbservrar med begäran" om legitima statiska sidor och dynamiskt genererat innehåll, fann Akamai.

Internetavstängningar

Libanon och Syrien stängde av Internetanslutning inom sina gränser under det tredje kvartalet. Akamai märkte att HTTP-trafik till användare i Libanon var "nära noll" i cirka tre timmar den 2 juli, enligt rapporten. Användare i Syrien upplevde en liknande störning den 19 juli under ungefär en timme.

"Trots att denna störning var kortfattad var den inte på något sätt isolerad, eftersom den följde andra liknande störningar som observerats under tidigare kvartal, " skrev Akamai i rapporten. Syrien hade en längre flerdagars störning i Internet-anslutningen i november, vilket skulle täckas i nästa rapport på Internet, säger företaget.