رکوردشکنی بات‌نت Aisuru-Kimwolf: بزرگترین حمله DDoS تاریخ با 31.4 ترابیت‌برثانیه

بزرگترین حمله DDoS تاریخ و نقش کلودفلر

این حمله که در ماه دسامبر رخ داد و توسط شرکت کلودفلر با موفقیت دفع شد، به‌عنوان بزرگ‌ترین حمله DDoS (محروم‌سازی از سرویس توزیع‌شده) در تاریخ شناخته می‌شود. کارشناسان امنیتی این رویداد را «بمباران بی‌سابقه» توصیف کرده‌اند. برای درک عظمت این رقم، کافی است بدانید که ترافیک 31.4 ترابیت‌برثانیه می‌تواند اکثر ارائه‌دهندگان خدمات اینترنتی (ISP) را در یک لحظه از مدار خارج کند.

حملات DDoS معمولاً به‌صورت لحظه‌ای و با انفجارهای ترافیکی بزرگ، از چند ثانیه تا چند دقیقه، زیرساخت هدف را فلج کرده و سپس ناپدید می‌شوند. کلودفلر همچنین هشدار داده است که پتانسیل حملات سایبری تنها در یک سال گذشته هفت برابر افزایش یافته است.

ساختار بات‌نت Aisuru-Kimwolf و اهداف آن

این رکوردشکنی حاصل همکاری دو بات‌نت به هم پیوسته است:

• Aisuru: این بات‌نت مادر از دستگاه‌های اینترنت اشیا (IoT)، دوربین‌های مداربسته و سرورهای مجازی تشکیل شده است که اغلب در ایالات متحده قرار دارند و از طریق رمزهای عبور پیش‌فرض یا فریمورهای قدیمی هک شده‌اند.
• Kimwolf: این بات‌نت به‌طور خاص دستگاه‌های اندرویدی مانند تلویزیون‌های هوشمند و گوشی‌های موبایل را با نرم‌افزارهای مخرب آلوده می‌کند. بخش عمده‌ای از ارتش دو میلیونی کیم‌ولف در برزیل، هند و عربستان سعودی مستقر هستند و با فرمان هکرها، سیل عظیمی از ترافیک را به سمت اهداف روانه می‌کنند.

هدف اصلی این حملات، شرکت‌های مخابراتی، سرویس‌های گیمینگ و زیرساخت‌های فناوری اطلاعات بوده است. هکرها از تکنیک پیچیده‌ای به نام «بمباران گسترده UDP» استفاده می‌کنند که در آن سطح حمله را به قدری گسترده می‌کنند که دفاع در برابر آن برای سیستم‌های امنیتی دشوار می‌شود. علاوه بر این، حملات HTTP با حجم فوق‌العاده بالا (بیش از 200 میلیون درخواست در ثانیه) نیز انجام شد که با ارسال درخواست‌های ظاهراً معتبر، توان پردازشی سرورهای هدف را اشباع کرده و سرویس‌دهی را مختل می‌کردند.

اقتصاد زیرزمینی بات‌نت‌ها و چالش‌های شناسایی

گردانندگان این بات‌نت‌ها یک اقتصاد زیرزمینی پررونق ایجاد کرده‌اند. آن‌ها دسترسی به این ارتش‌های سایبری را با قیمت‌هایی که گاهی به ده‌ها هزار دلار می‌رسد، به سایر مجرمان سایبری اجاره می‌دهند. خریداران از این قدرت برای پخش بدافزار، ارسال اسپم یا باج‌گیری استفاده می‌کنند و درآمد حاصله دوباره صرف گسترش بات‌نت می‌شود.

نکته نگران‌کننده اینجاست که مالکان این شبکه‌ها از پروکسی‌های مسکونی استفاده می‌کنند تا ترافیک حمله را پشت دستگاه‌های خانگی مردم پنهان کنند و شناسایی منبع اصلی حمله را تقریباً غیرممکن سازند، که این امر چالش‌های امنیتی را بیش از پیش افزایش می‌دهد.