به گزارش خبرنگار اقتصادی ICTNN، حملات DDoS یا انکار سرویس توزیع شده نوعی از حملات سایبری است که در آن مهاجمان ترافیک کاذب را به زیرساخت‌ها و سرویس‌های حیاتی ارسال می‌کنند و باعث اختلال یا اختلال کامل در زیرساخت یا خدمات مربوط به کاربران واقعی می‌شوند. این حملات انواع مختلفی دارند، مانند پروتکل های ارتباطی شبکه پیشرفته و مستمر، حجم و ضعف.
بر اساس گزارش آماری و تحلیلی مربوط به فصل پاییز 1403 که دقایقی پیش توسط شرکت ارتباطات زیرساخت منتشر شده است، بیش از 89 درصد از حملات صورت گرفته در این بازه زمانی با هدف محرومیت از مردم بوده است. کشور از دریافت خدمات مورد نیاز خود. همه آنها با موفقیت دفع شده اند.
تعداد کل حملات مقابله شده در این بازه زمانی 57 هزار و 218 حمله سایبری بوده است. مجموع ترافیک آلوده با آن 12.58 پتابایت با میانگین حجم 36.43 گیگابایت بر ثانیه بود. میانگین حملات روزانه 635 حمله است.
بیشترین مدت حمله در پاییز 1403، 4 ساعت و 9 روز و 50 دقیقه گزارش شده است. از هر 100 حمله، 35 حمله از طریق شبکه دستگاه های آلوده و 20 حمله با ظرفیت بیش از 10 گیگابیت بر ثانیه انجام شده است.
کمترین نرخ توزیع مربوط به حملات با قدرت بیشتر از 600 گیگابیت در ثانیه و بالاترین نرخ توزیع مربوط به حملات با توان کمتر از 2 گیگابیت بر ثانیه است. 500 مقصد بیش از 250 بار مورد حمله قرار گرفته و بیش از 5 میلیون مقصد محافظت شده است.
بر اساس این گزارش، بیش از 18.3 درصد از اهداف حملات ارائه دهندگان خدمات اینترنت همراه، 17 درصد مشاغل اینترنتی، 14 درصد ارائه دهندگان خدمات اینترنت ثابت، 12 درصد پورتال های خدمات عمومی آنلاین، 7 درصد پیام رسان های محلی، 11 درصد درصد مالی هستند. صنعت بانک و بیمه، 2 درصد خبرگزاری ها، 3 درصد زیرساخت های حیاتی و ملی، 3 درصد صنایع و انرژی، 3 درصد سایر صنایع و 4 درصد پورتال های دولتی انجام شده است.
نقشه توزیع جغرافیایی حملات نشان می دهد که بیش از 64 درصد از حملات تنها از 10 کشور انجام شده است. بیش از 15٪ از سهم روسیه، 2٪ از تایلند، 10٪ از اندونزی، 5٪ از اوکراین، 3٪ از اسپانیا، 4٪ از کلمبیا، 2٪ از مکزیک، 3٪ از آمریکا، 4٪ از برزیل، 2٪. آرژانتین و 43 درصد دیگر کشورها.
با توجه به توسعه روزافزون تجهیزات در حوزه اینترنت اشیا و افزایش روزافزون ربات های استفاده شده توسط مهاجمان، سهم چشمگیر کشورهای مذکور در حملات به کشورمان ایران لزوماً به معنای مدیریت و جهت دهی نیست. حملات توسط این کشورها و بسیاری از این حملات با استفاده از تجهیزات آلوده متصل به شبکه بدون اطلاع کاربران واقعی انجام شده است.
تیم تحرریه شبکه خبری فناوری اطلاعات و ارتباطات
