A Associação dos Provedores de Internet, InternetSul, divulgou recentemente informações preocupantes sobre uma onda de ataques DDoS que está impactando milhares de provedores de Internet no Brasil. Esses ataques têm causado uma significativa instabilidade nos serviços, afetando não apenas a disponibilidade, mas também a qualidade das conexões em todo o país. Na região Sul do Brasil, centenas de empresas estão enfrentando as consequências desses ataques.
O presidente da InternetSul, Alexandro Schuck, relata que os efeitos dos ataques DDoS chegaram a gerar períodos de mais de 2 horas de completa ausência de sinal para os usuários de diversos provedores no estado do Rio Grande do Sul. Para outros, a situação não foi tão drástica, mas ainda assim experimentaram uma conexão instável.
Schuck ressaltou a magnitude dos transtornos que essas situações causam, afetando diretamente os usuários e clientes dos provedores de Internet. Afinal, sem uma conexão confiável, muitas empresas têm suas atividades paralisadas, resultando em insatisfação generalizada.
Diante dessa ameaça persistente, os provedores de Internet estão tomando medidas contínuas e incansáveis, mobilizando suas equipes e ferramentas de mitigação de problemas relacionados aos ataques DDoS. Seu objetivo é restabelecer as conexões o mais rápido possível e minimizar o impacto sobre os usuários.
Esses ataques ocorrem em resposta ao anúncio do grupo de ciberativistas conhecido como IRoX Team, que declarou uma guerra cibernética contra Israel e seus apoiadores, divulgando datas específicas para ataques cibernéticos globais. O Brasil foi alvo de ataques DDoS a partir de 20 de outubro, conforme havia sido previamente anunciado pelo IRoX Team.
De acordo com informações veiculadas pelo IRoX Team através do aplicativo Telegram, o objetivo desses ataques é perturbar a presença online e as atividades de países e organizações que o grupo associa a Israel.
A InternetSul emitiu recomendações importantes para provedores que enfrentam esses ataques, com o intuito de minimizar os danos e proteger os usuários afetados:
Registro de Boletim de Ocorrência: Assim que um ataque for detectado, é fundamental registrar um Boletim de Ocorrência, fornecendo informações como a data de início do ataque, a base de usuários afetados e eventuais danos causados.
Compartilhar Informações com a Associação: É essencial informar a InternetSul sobre o ataque, de preferência enviando uma cópia do BO registrado. Isso permitirá que a associação avalie a situação e tome ações informativas e corretivas necessárias.
Comunicar Usuários: Provedores devem informar seus usuários sobre o ocorrido e as medidas que estão sendo tomadas para resolver a situação. Deve ser fornecida uma previsão para a retomada dos serviços, bem como canais de contato para que os clientes possam buscar ajuda.
Mitigação de Risco DDoS: Recorrer a ferramentas de mitigação de riscos DDoS é fundamental. A ação deve ser rápida para minimizar problemas nas redes, serviços e para os usuários.
Ações Conjuntas: Quando possível, provedores devem buscar ações conjuntas com fornecedores de ferramentas de mitigação de riscos DDoS. A união de esforços pode proporcionar uma resposta mais eficaz.
Os ataques DDoS são uma séria ameaça à estabilidade da Internet e à prestação de serviços de conectividade. A colaboração entre provedores, associações e autoridades é fundamental para enfrentar essa ameaça em constante evolução e manter a segurança e a disponibilidade das conexões de Internet em todo o Brasil.