গেম ওভার: বিশ্লেষকরা গেমিং সেগমেন্টে DDoS আক্রমণের সংখ্যা বৃদ্ধির রিপোর্ট করেছেন

Rostelecom 2018 সালে ইন্টারনেটের রাশিয়ান অংশে পরিচালিত DDoS আক্রমণের একটি গবেষণা পরিচালনা করেছে। রিপোর্টে দেখা যায়, 2018 সালে শুধুমাত্র DDoS আক্রমণের সংখ্যাই নয়, তাদের ক্ষমতাও বেড়েছে। আক্রমণকারীদের মনোযোগ প্রায়শই গেম সার্ভারের দিকে চলে যায়।

2018 সালে DDoS আক্রমণের মোট সংখ্যা আগের বছরের তুলনায় 95% বৃদ্ধি পেয়েছে। নভেম্বর ও ডিসেম্বরে সবচেয়ে বেশি সংখ্যক হামলা রেকর্ড করা হয়েছে। অনেক ই-কমার্স কোম্পানি বছরের শেষে তাদের লাভের একটি উল্লেখযোগ্য অংশ পায়, অর্থাৎ নববর্ষের ছুটিতে এবং তাদের আগের সপ্তাহগুলিতে। এই সময়ের মধ্যে প্রতিযোগিতা বিশেষ করে তীব্র হয়। এছাড়াও, ছুটির সময় অনলাইন গেমগুলিতে ব্যবহারকারীর কার্যকলাপের শীর্ষ রয়েছে।

2017 সালে Rostelecom দ্বারা রেকর্ড করা দীর্ঘতম আক্রমণটি আগস্ট মাসে হয়েছিল এবং 263 ঘন্টা (প্রায় 11 দিন) স্থায়ী হয়েছিল। 2018 সালে, মার্চ মাসে রেকর্ড করা এবং 280 ঘন্টা (11 দিন এবং 16 ঘন্টা) স্থায়ী আক্রমণ রেকর্ড মাত্রায় পৌঁছেছে।

গত বছর DDoS আক্রমণের শক্তিতে একটি তীব্র বৃদ্ধি দেখা গেছে। যদি 2017 সালে এই সংখ্যাটি 54 Gbit/s অতিক্রম না করে, তাহলে 2018 সালে সবচেয়ে গুরুতর আক্রমণটি 450 Gbit/s গতিতে চালানো হয়েছিল। এটি একটি বিচ্ছিন্ন ওঠানামা ছিল না: বছরে মাত্র দুবার এই সংখ্যাটি উল্লেখযোগ্যভাবে 50 Gbit/s এর নিচে নেমে এসেছে - জুন এবং আগস্টে।

কারা সবচেয়ে বেশি আক্রান্ত হয়?

2018 সালের পরিসংখ্যান নিশ্চিত করে যে DDoS হুমকি সেই শিল্পগুলির জন্য সবচেয়ে প্রাসঙ্গিক যার সমালোচনামূলক ব্যবসায়িক প্রক্রিয়াগুলি অনলাইন পরিষেবা এবং অ্যাপ্লিকেশনগুলির প্রাপ্যতার উপর নির্ভর করে - প্রাথমিকভাবে গেমিং বিভাগ এবং ই-কমার্স৷

গেমিং-এ আক্রমণের ভাগ সার্ভার ৬৪% ছিল। বিশ্লেষকরা ভবিষ্যদ্বাণী করেছেন যে আগামী বছরগুলিতে পরিস্থিতি অপরিবর্তিত থাকবে এবং ই-স্পোর্টসের বিকাশের সাথে সাথে, শিল্পের উপর আক্রমণ আরও বৃদ্ধি পাবে বলে আশা করা যেতে পারে। ই-কমার্স কোম্পানিগুলি ধারাবাহিকভাবে দ্বিতীয় স্থান অধিকার করে (১৬%)। ২০১৭ সালের তুলনায়, টেলিকমের উপর DDoS আক্রমণের অংশ ৫% থেকে ১০% বৃদ্ধি পেয়েছে, অন্যদিকে, শিক্ষা প্রতিষ্ঠানের অংশ হ্রাস পেয়েছে - ১০% থেকে ১%।

এটা বেশ অনুমানযোগ্য যে ক্লায়েন্ট প্রতি আক্রমণের গড় সংখ্যার পরিপ্রেক্ষিতে, গেমিং সেগমেন্ট এবং ই-কমার্স উল্লেখযোগ্য শেয়ার দখল করে - যথাক্রমে 45% এবং 19%। আরও অপ্রত্যাশিত হল ব্যাঙ্ক এবং পেমেন্ট সিস্টেমগুলিতে আক্রমণের উল্লেখযোগ্য বৃদ্ধি৷ যাইহোক, 2017 এর শেষে রাশিয়ান ব্যাঙ্কিং সেক্টরের বিরুদ্ধে প্রচারণা চালানোর পরে খুব শান্ত 2016 এর কারণে এটি হওয়ার সম্ভাবনা বেশি। 2018 সালে, সবকিছু স্বাভাবিক অবস্থায় ফিরে আসে।

আক্রমণের পদ্ধতি

সবচেয়ে জনপ্রিয় DDoS পদ্ধতি হল UDP ফ্লাডিং - সমস্ত আক্রমণের প্রায় 38% এই পদ্ধতি ব্যবহার করে করা হয়। এর পরে SYN বন্যা (20,2%) এবং প্রায় সমানভাবে খণ্ডিত প্যাকেট আক্রমণ এবং DNS পরিবর্ধন দ্বারা বিভক্ত - যথাক্রমে 10,5% এবং 10,1%।

একই সময়ে, 2017 এবং 2018 সালের পরিসংখ্যানের তুলনা। দেখায় যে SYN বন্যা আক্রমণের ভাগ প্রায় দ্বিগুণ হয়েছে। আমরা অনুমান করি যে এটি তাদের আপেক্ষিক সরলতা এবং কম খরচের কারণে - এই ধরনের আক্রমণগুলির জন্য একটি বটনেটের উপস্থিতির প্রয়োজন হয় না (অর্থাৎ এটি তৈরি/ভাড়া দেওয়া/ক্রয় করার খরচ)।

অ্যামপ্লিফায়ার ব্যবহার করে হামলার সংখ্যা বেড়েছে। পরিবর্ধনের সাথে DDoS সংগঠিত করার সময়, আক্রমণকারীরা সার্ভারগুলিতে একটি জাল উৎস ঠিকানা সহ অনুরোধ পাঠায়, যা আক্রমণের শিকারকে বহুবিধ বর্ধিত প্যাকেটের সাথে প্রতিক্রিয়া জানায়। DDoS আক্রমণের এই পদ্ধতিটি একটি নতুন স্তরে পৌঁছাতে পারে এবং অদূর ভবিষ্যতে খুব ব্যাপক হয়ে উঠতে পারে, কারণ এটির জন্য একটি বটনেট সংগঠিত বা কেনার খরচও প্রয়োজন হয় না। অন্যদিকে, ইন্টারনেট অফ থিংসের বিকাশ এবং IoT ডিভাইসগুলিতে পরিচিত দুর্বলতার ক্রমবর্ধমান সংখ্যার সাথে, আমরা নতুন শক্তিশালী বটনেটের উত্থানের আশা করতে পারি, এবং ফলস্বরূপ, DDoS আক্রমণ সংগঠিত করার জন্য পরিষেবার ব্যয় হ্রাস পাবে।

উত্স: www.habr.com