V polovině letošního února čelila služba AWS Shield rozsáhlému DDoS útoku, jehož intenzita kulminovala na hodnotě 2,3 Tb za sekundu. Událost pravděpodobně ustanovila nový rekord v této specifické kyberbezpečnostní disciplíně. V březnu 2018 zaznamenala firma Netscout v rámci služby Arbor útok DDoS o síle 1,7 Tb za sekundu. V únoru téhož roku zacílili hackeři také na portál GitHub. Čelil útoku DDoS o intenzitě 1,3 Tb/s a šlo o tehdejší rekordní hodnotu.
Společnost Amazon z pochopitelných důvodů nezveřejnila, na koho útok směřoval. Informovala ovšem o některých detailech jeho provedení. Útok trval tři dny a využil protokol CLDAP - Connection-less Lightweight Directory Access Protocol na infikovaných webových serverech. Ten představuje jednu z alternativ pro starší LDAP. Využíván je pro propojení, vyhledávání a modifikaci na internetu sdílených adresářů.
Pro útoky DDoS začal být protokol CLDAP využíván ve druhé polovině roku 2016. Díky své schopnosti navýšit objem provozu až na 70násobek původní velikosti se stal velmi populární mezi poskytovateli, resp. pronajímateli služeb DDoS. Další aktuálně oblíbenou techniku pro tento typ útoků představuje zneužití do internetu vystavených serverů Memcached.
Událost, jíž zaznamenala služba AWS Shield, představuje v současném světě internetu a kybernetické bezpečnosti jistou anomalitu. Poskytovatelé konektivity, správci sítí CDN a další subjekty průběžně sledují aktivity hackerů, přijímají opatření a hledají slabá a zranitelná místa. Většina útoků dnes svou intenzitou nepřekročí hodnotu 500 Gb/s. Rozsáhlejší ataky představují spíše výjimky. Jednu takovou počátkem letošního června zaznamenala a řešila firma Akamai. Útok dosáhl intenzity 1,44 Tb/s.
Podle informací společnosti Cloudflare se 92 procent útoků DDoS v prvním letošním čtvrtletí pohybovalo pod hodnotou 10 Gb/s. 47 procent nepřekročilo 500 Mb/s.
