يثير أسوأ هجوم DDoS في أوروبا أسئلة جدية

حطم الرقم القياسي هجوم رفض الخدمة الموزع (DDoS) تمت محاولة الواقعة داخل أوروبا خلال شهر يوليو ، كما أكد تقرير جديد ، لكن عدم وجود تفاصيل حول الهدف يترك الدافع غير محدد.

كان أكبر هجوم DDoS تم اكتشافه على الإطلاق في المناطق التي تتخذ من أوروبا مقراً لها مكشوف من شركة Akamai للأمن السيبراني والخدمات السحابية ، التي قالت إن الهدف كان أحد عملائها.

تصوير رقمي لجهاز كمبيوتر محمول تم اختراقه بواسطة أحد المتطفلين.
رسم الاتجاهات الرقمية

مثل ذكرت من قبل Bleeping Computer، الهدف ، الذي يقع مقره في أوروبا الشرقية ، تعرض لهجمات DDoS عديدة خلال الثلاثين يومًا الماضية. لكننا لسنا متأكدين حقًا من سبب تعرض هذه المنظمة أو الفرد للطرف المتلقي لهذه الهجمة.

مقاطع الفيديو الموصى بها

وذكرت أكاماي في تقريرها أن المحاولة سُجلت الأسبوع الماضي في 21 يوليو / تموز. على مدار 14 ساعة ، بلغ الهجوم ذروته عند 853.7 جيجابت في الثانية (جيجابت في الثانية) ، بالإضافة إلى 659.6 مليون حزمة في الثانية (مليون حزمة في الثانية).

للإشارة ، فإن هجوم DDoS هو عندما يحاول أحد المهاجمين التغلب على أنظمة الهدف و تعطيل عملياته بشكل فعال عن طريق توجيه كمية غير قابلة للإدارة من حركة المرور إلى ذلك بنية تحتية.

على الرغم من أن Akamai اختارت بشكل مفهوم عدم إفشاء المعلومات المتعلقة بعميلها ، إلا أنها أكدت أن هجوم DDoS غير المسبوق تم منعه من خلال طرق التخفيف التي كانت مطبقة.

ركز ممثل التهديد جهوده بشكل خاص على عناوين IP محددة مختلفة. كما تطرقنا أعلاه ، لم يكن الهجوم نفسه حادثًا منفردًا. في الواقع ، كان الهدف متصلاً بـ 75 محاولة DDoS في يوليو وحده.

شاشة كبيرة تعرض تحذير اختراق الأمن.
مستودع الأسهم / جيتي إيماجيس

فضل المتسللون استخدام بروتوكول مخطط بيانات المستخدم UDP في محاولة DDoS التي حطمت الأرقام القياسية ، والتي تم اكتشافها في كل من المسامير القياسية. لكنهم لم يتوقفوا عند هذا الحد. تضمنت ترسانتها من الأدوات طرقًا أخرى ، مثل تجزئة UDP ، وفيضان ICMP ، و RESET فيضان ، وطلبات SYN فيضان ، و TCP الشذوذ ، وجزء TCP ، و PSH ACK فيضان ، و FIN دفع Flow ، و PUSH.

صرح أكاماي أن "الروبوتات العالمية المتطورة للغاية" من الأجهزة المصابة دبرت هجمات DDoS. يوضح Bleeping Computer كيف أن هذا يتبع اتجاه شبكات الروبوت الأكثر قدرة التي تحاول تنفيذ هجمات DDoS على مستوى لم يسبق له مثيل من قبل.

على سبيل المثال ، شركة الخدمات السحابية Cloudflare تمكنت من منع حادث DDoS التي وصلت إلى 26 مليون طلب في الثانية (RPS) في يونيو ، وهو ما يمثل أكبر هجوم من نوعه في التاريخ.

كان المتسللون مشغولين للغاية في الآونة الأخيرة ، خاصة بعد الوباء. DDoS الهجمات آخذة في الارتفاعوعصابات رانسومواري تتطور، عدد الهجمات بشكل عام من الجهات الفاعلة التهديد يتسارع بمعدل شديد العدوانية، البرامج الضارة المكتشفة حديثًا يكاد يكون من المستحيل إزالته، والمتسللين تتحرك أسرع من أي وقت مضى فيما يتعلق بفحص نقاط الضعف.

توصيات المحررين

  • تؤكد Microsoft أن انقطاع الخدمة الأخير كان عبارة عن هجمات DDoS
  • Akamai يحبط هجوم DDoS ضخم في آسيا وصل إلى 900 جيجابت في الثانية
  • كان هجوم DDoS الضخم هذا من أطول الهجمات التي تم تسجيلها على الإطلاق
  • يستخدم المتسللون صفحات WordPress DDoS وهمية لإطلاق البرامج الضارة
  • أحبطت Google للتو أكبر هجوم HTTPS DDoS في التاريخ

ترقية نمط حياتكتساعد Digital Trends القراء على متابعة عالم التكنولوجيا سريع الخطى من خلال أحدث الأخبار ومراجعات المنتجات الممتعة والافتتاحيات الثاقبة والنظرات الخاطفة الفريدة من نوعها.