افزایش چشمگیر حملات DDoS به زیرساخت‌های کشور در بهار ۱۴۰۴

افزایش چشمگیر حملات DDoS در بهار ۱۴۰۴

بر اساس گزارش شرکت ارتباطات زیرساخت، در بهار سال ۱۴۰۴، به طور میانگین روزانه ۲ هزار و ۳۱۳ حمله DDoS به زیرساخت‌های کشور صورت گرفته است. این رقم در مقایسه با میانگین روزانه ۱۱۳۰ حمله در اسفند ۱۴۰۳، نشان‌دهنده افزایش قابل توجهی در حجم حملات است. میانگین مدت زمان هر حمله ۳ دقیقه و ۱۳ ثانیه بوده، اما طولانی‌ترین حمله ثبت‌شده در این دوره به ۲ روز و ۱۶ ساعت و ۱۵ دقیقه می‌رسد.

حمله منع خدمت توزیع‌شده (DDoS) نوعی از حملات سایبری است که در آن، مهاجمان با ارسال ترافیک کاذب به زیرساخت‌ها و سرویس‌های حیاتی، باعث بروز اختلال یا قطعی کامل خدمات‌رسانی می‌شوند.

مجموع حملاتی که در دوره بهار با آن‌ها مقابله شده، ۲۱۵ هزار و ۱۵۴ مورد بوده است.

درگاه‌های خدمات عمومی؛ هدف اصلی حملات

بیش از ۸۹ درصد از حملات DDoS با هدف محروم‌کردن مردم از دریافت خدمات عمومی انجام شده است. شرکت ارتباطات زیرساخت اعلام کرده که تمامی این حملات با موفقیت کامل دفع شده‌اند.

مقاصد اصلی این حملات به ترتیب شامل موارد زیر بوده‌اند:

• درگاه‌های آنلاین خدمات عمومی
• درگاه‌های دولتی
• کسب‌وکارهای اینترنتی
• شرکت‌های ارائه‌دهنده خدمات اینترنت ثابت و همراه

افزایش حملات از طریق دستگاه‌های آلوده

یکی از نکات مهم این گزارش، افزایش سهم حملات از طریق شبکه دستگاه‌های آلوده است. در بهار ۱۴۰۴، ۵۶ درصد از کل حملات از این طریق صورت گرفته است که نسبت به زمستان ۱۴۰۳ (۴۷ درصد) افزایش یافته است. بخش قابل‌توجهی از آلودگی این دستگاه‌ها از طریق نرم‌افزارهایی مانند VPN رخ می‌دهد.

تغییر مبدا حملات سایبری

در بهار ۱۴۰۴، بیش از ۸۲.۶ درصد از حملات تنها از ۱۰ کشور انجام شده است. نکته قابل توجه، تغییر در کشورهای صدرنشین مبدا حملات است؛ برخلاف دوره‌های قبل که روسیه در صدر قرار داشت، این بار مجارستان (۲۳.۸۱ درصد)، آلمان (۲۳.۷ درصد) و اسپانیا (۱۴.۵۶ درصد) بیشترین سهم را در حملات داشته‌اند.

این گزارش تاکید می‌کند که سهم بالای یک کشور در حملات، لزوماً به معنای مدیریت و جهت‌دهی حملات توسط آن کشور نیست، بلکه بسیاری از این حملات با استفاده از تجهیزات آلوده متصل به شبکه و بدون آگاهی کاربران حقیقی صورت می‌گیرد.