تسجل هجمات DDoS ارتفاعًا حادًا في النصف الثالث من عام 2023 وفقًا لتحليل Cloudflare. وستكون الزيادة بسبب اكتشاف ثغرة أمنية تجعل عمل المتسللين أسهل.
فقط لأننا لا نستطيع رؤيتهم لا يعني أنهم غير موجودين. الالهجمات الجماعية عن طريق تشبع الخدمات(أو أسمائهم القديمةهجمات DDoS) شبه دائمة. أرقامكلاودفليرمثيرة للإعجاب أيضًا: في النصف الأول من عام 2023، كانت هناك4700 مليارهذا فقط. والأكثر إثارة للقلق هو صعودهم التدريجي في السلطة، حتى الانفجار في نهاية العام. إذا تم تسجيل الفصل الدراسي الثاني5400 مليار هجوم، يعرض الأخير سجلاً لـ8900 مليار، أو أزيادة 65%مقارنة بالأشهر السابقة.
هجمات DDoS أكثر عددًا، ولكنها أيضًا أكثر قوة. ومن بين كل الذين تم تسجيلهم،تجاوزت 89 100 مليون طلب في الثانية(RPS). إنه أمر مثير للقلق عندما نتذكر أنه في فبراير،وصل الرقم القياسي إلى 71 مليون روبية"فقط". وقد انخفض إلى حد كبير منذ ذلك الحينجوجل تحظر هجوم رفض الخدمة بقيمة 398 مليون روبية. وفي هذه المناسبة أيضًاخرق أمنيالمسؤول :إعادة تعيين سريع(إعادة الضبط السريع)، والتي تستغل وظيفةبروتوكول HTTP/2.
زادت هجمات DDoS بنسبة 65% مقارنة بالنصف الماضي من العام
تسمح الثغرة الأمنية للقراصنة بذلكيطلق هجمات DDoS أقوى بموارد أقل. "إن شبكات الروبوت المستندة إلى السحابة والتي تستفيد من HTTP/2 قادرة على توليد ما يصل إلى 5000 مرة قوة أكبر لكل عقدة شبكة. وهذا يسمح لهم بشن هجمات DDoS كبيرة الحجم باستخدام شبكة صغيرة مكونة من 5 إلى 20000 عقدة.
عادةً ما تستهدف هذه الهجماتصناعة ألعاب الفيديو، التابعالاتصالات السلكية واللاسلكية، لبرامج الكمبيوترأو حتىالعملات المشفرة. ويتمركز المتسللون بشكل رئيسي في الولايات المتحدة والصين والبرازيل وألمانيا وإندونيسيا، بينما يقيم الضحايا في سنغافورة والصين وفيتنام وكندا والولايات المتحدة الأمريكية. تحدد Cloudflare أن ما يقرب من نصف هجمات تشبع الخدمة الجماعية تستهدف الهدفDNS(47%)، وهو ما يمثل أزيادة 44%من هذا النوع من الهجمات مقارنة بالفصل الدراسي الماضي.
مصدر :كلاودفلير