Atacantes rotam tráfego malicioso através de conexões de internet residenciais comuns, tornando indistinguível a fonte IP de uma conexão legítima. Uma análise de 4 bilhões de sessões em 90 dias revelou que 39% de IPs únicos que atacam a borda vêm de espaço de endereçamento residencial. 78% desaparecem após apenas 1-2 sessões, antes que qualquer sistema de reputação possa flagrá-los.
Detalhes Técnicos
Rotação de IP: Atacantes mudam frequentemente a fonte IP para evitar detecção.
Economia de Rotação: A prática de mudar rapidamente a fonte IP para evitar detecção.
Reputação de IP: Sistemas que avaliam a reputação de uma fonte IP com base em atividades passadas.
Análise de 4 bilhões de sessões: GreyNoise analisou 4 bilhões de sessões em 90 dias para entender a rotina de atacantes.
78% de IPs desaparecem após 1-2 sessões: A maioria dos atacantes desaparece rapidamente, tornando difícil para os sistemas de reputação flagrá-los.
