خبر کامل
افزایش دو برابری حملات سایبری به زیرساخت‌های ارتباطی کشور در بهار ۱۴۰۴
زیرساخت‌ها و شبکه ارتباطی کشور در بهار ۱۴۰۴ شاهد افزایش بی‌سابقه حملات سایبری از نوع منع خدمات توزیع (DDoS) بوده‌اند. این حملات که در مقایسه با فصل قبل بیش از دو برابر شده‌اند، عمدتاً با هدف ایجاد اختلال در دسترسی به خدمات عمومی و دولتی طراحی شده‌اند و نشان‌دهنده تغییر رویکرد مهاجمان از کسب‌وکارهای اینترنتی به زیرساخت‌های حیاتی کشور است.
افزایش چشمگیر حملات DDoS در بهار ۱۴۰۴
گزارش اخیر شرکت ارتباطات زیرساخت نشان می‌دهد که در فصل بهار سال جاری (فروردین تا خرداد ۱۴۰۴)، زیرساخت‌ها و شبکه ارتباطی کشور تحت تأثیر حملات سایبری گسترده‌ای قرار گرفته‌اند. این حملات از نوع منع خدمات توزیع (DDoS) بوده و تعداد آن‌ها نسبت به فصل قبل بیش از دو برابر افزایش یافته است.
- تعداد حملات: بیش از ۲۱۵ هزار حمله DDoS در بهار ۱۴۰۴ شناسایی شده است.
- میانگین روزانه: روزانه بیش از ۲۳۰۰ حمله ثبت شده است که این میزان در فصل قبل ۱۱۳۰ حمله در روز بوده است.
- شدت حملات: میانگین حجمی حملات به ۱۰.۷ گیگابایت بر ثانیه می‌رسد که نشان‌دهنده استفاده از بات‌نت‌های قدرتمند است.
- مدت زمان حملات: میانگین هر حمله ۳ دقیقه و ۱۳ ثانیه بوده، اما برخی حملات تا ۲ روز و ۱۶ ساعت نیز به طول انجامیده‌اند.
تغییر اهداف و منشأ حملات
برخلاف فصل زمستان که کسب‌وکارهای اینترنتی هدف اصلی حملات سایبری بودند، در بهار ۱۴۰۴ اهداف مهاجمان تغییر کرده است:
- خدمات عمومی و دولتی: تقریباً ۳۰ درصد از حملات با هدف ایجاد اختلال در دسترسی به خدمات عمومی طراحی شده‌اند. درگاه‌های خدمات عمومی آنلاین و پورتال‌های دولتی با سهمی نزدیک به ۶۰ درصد، بیشترین اهداف را تشکیل داده‌اند.
- شبکه بانکی: در ابتدای فصل بهار، دو بانک و یک صرافی رمزارزی بزرگ کشور نیز مورد حمله سایبری قرار گرفتند که خدمات‌دهی آن‌ها را مختل کرد.
- منشأ بین‌المللی: بیش از ۸۲ درصد حملات از ۱۰ کشور از جمله آلمان، اسپانیا، مجارستان، روسیه و آمریکا انجام شده‌اند که نشان‌دهنده استفاده از شبکه‌های آلوده و بات‌نت‌های بین‌المللی است.
انواع و پیچیدگی حملات
شرکت زیرساخت در گزارش خود به تشریح انواع حملات DDoS پرداخته است:
- حملات منع خدمت توزیع شده (DDoS): ارسال ترافیک کاذب برای ایجاد اختلال یا قطعی کامل خدمات.
- حملات پیشرفته و مستمر (APT DDoS): آلوده‌سازی تجهیزات IT و IoT و استفاده از شبکه آلوده برای حملات با شباهت به رفتار کاربران واقعی.
- حملات حجمی (Volumetric DDoS): ارسال حجم بالایی از ترافیک برای سرریز کردن ظرفیت اتصالات و تجهیزات شبکه.
- حملات مبتنی بر ضعف پروتکل‌ها: بهره‌برداری از ضعف‌های ساختاری پروتکل‌های ارتباطی شبکه.
حملات در اشکال مختلف و با تمرکز بر پروتکل‌های انتقال داده انجام شده‌اند:
- ۷۷ درصد: مبتنی بر پروتکل UDP (مانند UDP Flood یا DNS Amplification).
- ۲۳ درصد: مبتنی بر پروتکل TCP (مانند SYN Flood یا ACK Flood).
بزرگ‌ترین حمله علیه زیرساخت‌های ارتباطی کشور بیش از ۳۷ ترابایت حجم داشته و جایگاه دوم نیز به حمله‌ای با حجم ۳۴ ترابایت اختصاص دارد.
دفع موفقیت‌آمیز حملات
شرکت زیرساخت اعلام کرده است که بیش از ۸۹ درصد حملات را با موفقیت کامل دفع کرده است. این موفقیت‌ها شامل:
- ۲۰۶۰ ساعت: مقابله با حملات به سرویس‌های برخط خدمات عمومی.
- ۱۹۵۳ ساعت: مقابله با حملات به درگاه‌های ارائه‌دهنده خدمات دولتی.
- ۱۱۵۱ ساعت: مقابله با حملات به کسب‌وکارهای اینترنتی.
- ۸۴۲ ساعت: مقابله با حملات به شبکه مخابراتی و زیرساخت شرکت‌های ارائه‌دهنده خدمات اینترنتی.
- ۳۵۱ ساعت: مقابله با حملات به شبکه بانکی و صنعت مالی کشور.
درباره هوش‌مصنوعی دست‌اول:
تمامی اخبار دست‌اول توسط دستیار هوش مصنوعی «هوشنگ» پردازش، صحت‌سنجی، خلاصه و بازنویسی شده است. هوشنگ هر روز با داده‌های جدید آموزش داده می‌شود و با نظارت دقیق انسانی و سردبیری دست‌اول در حال بهتر شدن است.
شما می‌توانید از چت‌بات و سایر ابزارهای هوشنگ به صورت رایگان استفاده کنید.
زمان انتشار:
۲۰:۳۰ - ۱۴۰۴/۰۵/۲۸