گزارش وضعیت حملات DDoS در بهار ۱۴۰۴: از افزایش چشمگیر تا تغییر مبدا حملات

دیجیاتو سه شنبه 28 مرداد 1404 - 12:57
حملات از طریق دستگاه‌های آلوده نسبت به دوره قبل ۹ درصد افزایش یافته است The post گزارش وضعیت حملات DDoS در بهار ۱۴۰۴: از افزایش چشمگیر تا تغییر مبدا حملات appeared first on دیجیاتو.

شرکت ارتباطات زیرساخت گزارش تحلیلی وضعیت حملات DDoS در بهار ۱۴۰۴ را منتشر کرد. در این گزارش آمارهایی از حملات منع خدمت توزیع‌شده (DDoS) در بازه زمانی اول فروردین تا ۳۱ خرداد ۱۴۰۴ آمده است که براساس آنها، به طور میانگین روزانه ۲ هزار و ۳۱۳ حمله DDoS با میانگین مدت زمان ۳ دقیقه و ۱۳ ثانیه به زیرساخت‌های کشور انجام شده است. میانگین روزانه حملات در اسفند ۱۴۰۳، ۱۱۳۰ مورد بود. همچنین بالاترین مدت زمان حمله در دوره بهار ۱۴۰۴، ۲ روز و ۱۶ ساعت و ۱۵ دقیقه بوده است.

در این سند، در تعریف حملات DDoS آمده است: «حمله منع خدمت توزیع‌شده نوعی از حملات سایبری است که در آن، مهاجمان به زیرساخت‌ها و سرویس‌های حیاتی ترافیک کاذب ارسال می‌کنند. این حملات باعث بروز اختلال یا قطعی کامل خدمات‌رسانی زیرساخت یا سرویس‌های مربوطه می‌شود.»

درگاه‌های خدمات عمومی؛ مقصد اول حملات

به گزارش دیجیاتو، بر اساس گزارش شرکت ارتباطات زیرساخت، بیش از ۸۹ درصد این حملات برای محروم‌کردن مردم از دریافت خدمات عمومی بوده که ارتباطات زیرساخت می‌گوید «حملات مذکور تماما با موفقیت کامل دفع گردیده‌اند.»

براین‌اساس، درگاه‌های آنلاین خدمات عمومی در صدر مقاصد حملات بوده‌اند و پس از آن، درگاه‌های دولتی، کسب‌وکارهای اینترنتی و شرکت‌های ارائه‌دهنده خدمات اینترنت ثابت و همراه در رده‌های بعدی قرار گرفته‌اند.

مجموع حملاتی که در دوره بهار با آن‌ها مقابله شده، ۲۱۵ هزار و ۱۵۴ مورد بوده است.

۵۶ درصد حملات از طریق دستگاه‌های آلوده بوده است

آمارهایی از حملات DDoS در بهار ۱۴۰۴

از کل حملات انجام‌شده، ۵۶ درصد از طریق شبکه دستگاه‌های آلوده صورت گرفته است. این عدد در زمستان ۱۴۰۳، حدود ۴۷ درصد بود و نشان از افزایش حملات دستگاه‌های آلوده دارد. بخش قابل‌توجهی از آلودگی دستگاه‌ها از طریق نرم‌افزارهایی مانند VPN رخ می‌دهد.  

تغییر مبدا حملات

در بهار ۱۴۰۴، بیش از ۸۲.۶ درصد از حملات تنها از ۱۰ کشور انجام گرفته است؛ اما بر خلاف دوره‌های قبل این‌بار روسیه صدرنشین نبوده و مجارستان (۲۳.۸۱ درصد)، آلمان (۲۳.۷ درصد) و اسپانیا (۱۴.۵۶ درصد) بیشترین حملات را داشته‌اند.

این گزارش تاکید کرده است که این سهم‌ها، «الزاما به معنای مدیریت و جهت‌دهی حملات توسط کشورهای نامبرده نبوده و بسیاری از این حملات با استفاده از تجهیزات آلوده متصل به شبکه و بدون آگاهی کاربران حقیقی صورت گرفته است.»

گزارش کامل را اینجا بخوانید.

منبع خبر "دیجیاتو" است و موتور جستجوگر خبر تیترآنلاین در قبال محتوای آن هیچ مسئولیتی ندارد. (ادامه)
با استناد به ماده ۷۴ قانون تجارت الکترونیک مصوب ۱۳۸۲/۱۰/۱۷ مجلس شورای اسلامی و با عنایت به اینکه سایت تیترآنلاین مصداق بستر مبادلات الکترونیکی متنی، صوتی و تصویری است، مسئولیت نقض حقوق تصریح شده مولفان از قبیل تکثیر، اجرا و توزیع و یا هرگونه محتوای خلاف قوانین کشور ایران بر عهده منبع خبر و کاربران است.