علت اختلالات اینترنت ایران؛ افزایش حملات DDoS با مبدأ داخلی

اختلالات گسترده در شبکه اینترنت ایران طی روزهای اخیر، پیامدهای جدی برای کاربران و زیرساخت‌های ارتباطی کشور داشته است. به گزارش منابع خبری، افزایش ناگهانی حملات سایبری از جمله نوع منع سرویس توزیع‌شده (DDoS)، یکی از دلایل اصلی کاهش پایداری و سرعت دسترسی به فضای مجازی در بازه زمانی اخیر عنوان شده است.

تحلیل علت اختلالات اینترنت در روزهای اخیر

بهزاد اکبری، معاون وزیر ارتباطات و مدیرعامل شرکت ارتباطات زیرساخت، در اظهاراتی رسمی اعلام کرد که طی ۱۰ روز گذشته، کشور با موجی از حملات سایبری مواجه بوده است. نکته قابل توجه در این گزارش، افزایش تعداد حملات با مبدأ داخلی نسبت به حملات خارجی است که چالش‌های امنیتی جدیدی را ایجاد کرده است.

بر اساس داده‌های فنی شناسایی شده، برخی از این حملات بسیار سنگین و گسترده بوده‌اند. شدت ترافیک مخرب در برخی از این حملات از مرز ۵۰۰ گیگابیت بر ثانیه عبور کرده است که نشان‌دهنده سازمان‌یافتگی و حجم بالای ترافیک ارسالی به سمت زیرساخت‌های حساس کشور است.

چگونگی عملکرد حملات DDoS و تاثیر آن بر کاربران

حملات DDoS با هدف اشباع کردن ظرفیت پاسخ‌گویی یک سامانه یا زیرساخت انجام می‌شوند. در این سناریو، حجم عظیمی از درخواست‌های جعلی به‌صورت هم‌زمان به سمت هدف ارسال می‌شود تا توان پردازشی آن از دست برود. این فرآیند منجر به نتایج زیر می‌شود:

• کاهش شدید سرعت بارگذاری صفحات و سرویس‌ها
• ناپایداری در برقراری اتصال و قطع شدن مداوم اینترنت
• از دسترس خارج شدن کامل برخی وب‌سایت‌ها و اپلیکیشن‌ها

نقش شبکه‌های بات‌نت و دستگاه‌های آلوده داخلی

بسیاری از کاربران ممکن است بپرسند چرا حملات با مبدأ داخلی افزایش یافته است. متخصصان معتقدند این موضوع لزوماً به معنای مشارکت مستقیم شهروندان نیست؛ بلکه احتمال دارد تعداد زیادی از دستگاه‌های متصل به اینترنت (مانند روترها، کامپیوترها و گجت‌های هوشمند) در داخل کشور، به دلیل وجود آسیب‌پذیری‌های امنیتی یا بدافزار، به شبکه‌های بات‌نت (Botnet) پیوسته‌ باشند.

"مبدأ جغرافیایی ترافیک حمله لزوماً با محل استقرار عامل اصلی حمله یکسان نیست و دستگاه‌های آلوده در داخل کشور می‌توانند ابزاری در دست مهاجمان خارجی باشند."

تلفیق حملات سایبری و سیاست‌های مدیریت ترافیک

در کنار تهدیدات سایبری، عوامل دیگری نیز در کیفیت تجربه کاربری نقش دارند. ترکیب حملات DDoS با اثرات ناشی از فیلترینگ و سیاست‌های مدیریت ترافیک، فشار مضاعفی بر شبکه وارد می‌کند. این عوامل در کنار هم باعث می‌شوند که حتی در زمان‌هایی که حملات سایبری کاهش می‌یابد، کاربران همچنان با کاهش کیفیت خدمات مواجه باشند.

شرکت ارتباطات زیرساخت وظیفه پایش مستمر شبکه و استفاده از سامانه‌های مقابله با حملات را بر عهده دارد تا با شناسایی الگوهای ترافیکی مخرب، از آسیب‌های احتمالی به زیرساخت‌های حیاتی جلوگیری کند.

نتیجه‌گیری: اختلالات اخیر نشان‌دهنده چالش چندلایه در امنیت شبکه ایران است که هم شامل مقابله با حملات سایبری سنگین و هم مدیریت محدودیت‌های دسترسی و دستگاه‌های آلوده می‌شود. بهبود پایداری اینترنت نیازمند تقویت زیرساخت‌های دفاعی و ارتقای امنیت دستگاه‌های متصل به شبکه است.