С января 2020 года компания GreyNoise Intelligence отслеживает необычное явление в киберпространстве — масштабные волны поддельного трафика, получившие название «шумовые бури» (Noise Storms). Феномен ставит в тупик экспертов по кибербезопасности и создает новые сложные риски, требуя внимания специалистов по безопасности во всем мире.
Несмотря на продолжающиеся исследования, четкого объяснения происхождения этих таинственных «бурь» до сих пор нет. Эксперты выдвигают различные теории: от скрытых каналов связи и распределенных атак типа «отказ в обслуживании» (DDoS) до неправильно настроенных маршрутизаторов.
«Шумовые бури» характеризуются миллионами поддельных IP-адресов, генерирующих крайне необычную сетевую активность. Основная часть трафика направлена на порт 443 (HTTPS) и использует протокол
Источник: SecurityLab