مقابله با ۱۰۱ هزار حمله سایبری در زمستان ۱۴۰۳

شرکت ارتباطات زیرساخت در گزارش آماری خود اعلام کرد: در فصل زمستان ۱۴۰۳، تعداد ۱۰۱ هزار و ۷۲۰ حمله مقابله شده علیه زیرساخت‌های کشور صورت گرفته که میانگین آمار این حملات را به روزانه یک هزار و ۱۳۰ حمله DDoS رسانده است.

کد خبر: ۷۹۲۳۴۰

تاریخ: ۲۷ فروردين ۱۴۰۴ - ۱۶:۴۱

به گزارش ایران اکونومیست، حملات DDoS یا منع خدمت توزیع شده نوعی از حملات سایبری هستند که در آن مهاجمان نسبت به ارسال ترافیک کاذب به سمت زیرساخت‌ها و سرویس‌های حیاتی اقدام می‌کنند و باعث برور اختلال یا قطعی کامل خدمت رسانی زیرساخت یا سرویس مربوط به کاربران حقیقی می‌شوند این حمله انواع مختلفی مانند حمله پیشرفته و مستمر، حجمی و مبتنی بر ضعف پروتکل‌های ارتباطی شبکه دارد.

بر اساس گزارش آماری و تحلیلی مربوط به بازه زمستان ۱۴۰۳ که دقایقی قبل توسط شرکت ارتباطات زیرساخت منتشر شد، بیش از ۸۲ درصد از حملات صورت گرفته در این بازه زمانی در راستای محروم‌سازی مردم کشور از دریافت خدمات مورد نیازشان بوده که با تلاش متخصصین کشور این حملات تماما با موفقیت کامل دفع شده‌اند.

یک هزار و ۸۲۰ ساعت موفقیت در مقابله با حملات به شبکه مخابراتی و زیرساخت شرکت‌های ارائه دهنده خدمات اینترنتی، یک هزار و ۲۱ ساعت موفقیت در مقابله با حملات به سرویس‌های برخط خدمات عمومی، ۸۹۰ ساعت مقابله با حملات به شبکه بانکی و صنعت مالی، ۸۱۰ ساعت مقابله با حملات به کسب‌وکارهای اینترنتی، ۳۶۵ ساعت مقابله با حملات به درگاه‌های ارائه دهنده خدمات دولتی و ۱۰۹ ساعت مقابله با حملات به پیام‌رسان‌ها و سکوهای بومی انجام شده است.

مجموع حملات مقابله شده در این بازه زمانی ۱۰۱ هزار و ۷۲۰ حمله سایبری، مجموع ترافیک آلوده مقابله شده ۵۳.۳۰ پتابایت با میانگین حجم ۶.۶۲ گیگابایت بر ثانیه میانگین گزارش شده است. میانگین حملات روزانه ۱۱۳۰ حمله گزارش شده که هر کدام از این آمار نسبت به گزارش پاییز سال گذشته با افزایش مواجه شده است.

بالاترین مدت زمان حمله در دوره زمستان ۱۴۰۳، میزان ۶ روز و ۲۳ ساعت و ۴۰ دقیقه گزارش شده است. از هر ۱۰۰ حمله ۴۷ حمله از طریق شبکه دستگاه‌های آلوده و ۱۱ حمله با ظرفیتی بیش از ۱۰ گیگابیت بر ثانیه انجام شده است. همچنین از هر ۱۰۰ حمله، ۴ حمله با مدت‌زمان بیش از ۱۰ دقیقه، ۱۰ حمله با ظرفیتی بیش از ۱ میلیون بسته بر ثانیه و ۲ حمله با مجموع ترافیک مقابله شده بیش از ۱۰۰ گیگابایت انجام شده است.

بنابر این گزارش، ۱۱۴ مقصد بیش از ۲۵۰ مرتبه مورد حمله قرار گرفته‌اند. در این بین از ۵ میلیون و ۲۱۵ هزار و ۶۹۰ مقصد نیز محافظت شده است. ۱۵ حمله نیز بیش از یک روز به طول انجامیده است.

بنابر این گزارش، بیش از ۴۹ درصد از مقاصد حملات به قصد شرکت‌های ارائه دهنده خدمات اینترنت ثابت و سیار، ۱۴ درصد کسب و کارهای اینترنتی، ۶ درصد درگاه‌های برخط خدمات عمومی، ۶ درصد پیام‌رسان‌های بومی، ۹ درصد صنعت مالی، بانکی و بیمه، ۲ درصد خبرگزاری‌ها، ۲ درصد زیرساخت‌های حیاتی و ملی، ۳ درصد صنایع و انرژی، کمتر از نیم درصد سایر صنایع و ۵ درصد درگاه‌های دولتی انجام شده است.

نقشه توزیع جغرافیایی حملات نشان می‌دهد بیش از ۵۷ درصد از حملات تنها از ۱۰ کشور صورت پذیرفته است. بیش از ۱۴ درصد سهم روسیه، ۲ درصد تایلند، ۱۰ درصد اندونزی، ۵ درصد اوکراین، ۵ درصد آلمان، ۳ درصد اسپانیا، ۳ درصد کلمبیا، ۲ درصد مکزیک، ۴ درصد امریکا، ۴ درصد برزیل و ۴۳ درصد سایر کشورها است.

با توجه به توسعه روزافزون تجهیزات حوزه اینترنت اشیا و افزایش رو به رشد بات‌های مورد استفاده حمله کنندگان، سهم قابل توجه کشورهای مذکور در حملات صورت پذیرفته به کشورمان ایران،‌ لزوما به معنای مدیریت و جهت‌دهی حملات توسط این کشورها نیست و بسیاری از این حملات با استفاده از تجهیزات آلوده متصل به شبکه و بدون آگاهی کاربران حقیقی صورت گرفته است.