L’équipe ASERT de NETSCOUT a récemment analysé comment la Threat Intelligence peut contribuer à neutraliser l’efficacité d’une campagne d’attaques DDoS. Le cas de MegaMedusa démontre concrètement l’importance du partage de la Threat Intelligence dans la cybersécurité.
Tribune – Plus précisément, lorsque des informations open source identifiant l’infrastructure proxy de RipperSec ont été rendues publiques en mars 2025, l’impact a été immédiat et mesurable. Les attaques DDoS d’ampleur attribuées à cet acteur malveillant ont fortement diminué, même si le groupe a continué à en revendiquer certaines sur ses canaux Telegram.
L’article met en lumière la méthodologie de RipperSec pour mener ses attaques DDoS, ainsi que le détail du fonctionnement de MegaMedusa, projet composé de divers outils permettant de saturer les systèmes via une avalanche de requêtes HTTP.
Parmi les points clés à retenir :
- MegaMedusa est une boîte à outils DDoS utilisée par le groupe pro-palestinien RipperSec pour mener des attaques de couche applicative HTTP(s) en relayant le trafic via une infrastructure proxy ouverte.
- Le partage d’information open source a permis de réduire l’efficacité de la menace presque immédiatement. Après la publication des flux d’identification des proxys en mars 2025, les attaques DDoS les plus impactantes de RipperSec ont fortement diminué, malgré la poursuite des revendications du groupe.
- Des renseignements affinés permettent d’éviter les dommages collatéraux. L’équipe ASERT a réduit 1,1 million de proxys candidats à environ 100 000 sources d’attaques confirmées, protégeant ainsi les utilisateurs légitimes contre tout blocage injustifié pendant la mitigation.
Pour une analyse complète et des détails supplémentaires, l’article complet en anglais est disponible via ce lien.
