ગેમ ઓવર: વિશ્લેષકો ગેમિંગ સેગમેન્ટ પર DDoS હુમલાઓની સંખ્યામાં વધારો નોંધે છે

Rostelecom એ 2018 માં ઇન્ટરનેટના રશિયન સેગમેન્ટ પર કરવામાં આવેલા DDoS હુમલાઓનો અભ્યાસ હાથ ધર્યો હતો. અહેવાલ બતાવે છે તેમ, 2018 માં માત્ર DDoS હુમલાઓની સંખ્યામાં જ નહીં, પરંતુ તેમની શક્તિમાં પણ તીવ્ર વધારો થયો હતો. હુમલાખોરોનું ધ્યાન મોટાભાગે ગેમ સર્વર તરફ વળે છે.

2018 માં DDoS હુમલાઓની કુલ સંખ્યામાં પાછલા વર્ષની સરખામણીમાં 95% નો વધારો થયો છે. નવેમ્બર અને ડિસેમ્બરમાં સૌથી વધુ હુમલા નોંધાયા હતા. ઘણી ઈ-કોમર્સ કંપનીઓ વર્ષના અંતે તેમના નફાનો નોંધપાત્ર હિસ્સો મેળવે છે, એટલે કે. નવા વર્ષની રજાઓ અને તેના પહેલાના અઠવાડિયા પર. આ સમયગાળા દરમિયાન સ્પર્ધા ખાસ કરીને તીવ્ર હોય છે. આ ઉપરાંત, રજાઓ દરમિયાન ઓનલાઈન ગેમ્સમાં યુઝર એક્ટિવિટીમાં ટોચ જોવા મળે છે.

2017માં રોસ્ટેલિકોમ દ્વારા નોંધાયેલો સૌથી લાંબો હુમલો ઓગસ્ટમાં થયો હતો અને તે 263 કલાક (લગભગ 11 દિવસ) ચાલ્યો હતો. 2018 માં, માર્ચમાં નોંધાયેલો અને 280 કલાક (11 દિવસ અને 16 કલાક) સુધી ચાલતો હુમલો રેકોર્ડ સ્તરે પહોંચ્યો હતો.

છેલ્લા વર્ષમાં DDoS હુમલાઓની શક્તિમાં તીવ્ર વધારો જોવા મળ્યો છે. જો 2017 માં આ આંકડો 54 Gbit/s થી વધુ ન હતો, તો 2018 માં સૌથી ગંભીર હુમલો 450 Gbit/s ની ઝડપે કરવામાં આવ્યો હતો. આ કોઈ અલગ-અલગ વધઘટ ન હતી: વર્ષ દરમિયાન માત્ર બે વાર આ આંકડો 50 Gbit/s ની નીચે નોંધપાત્ર રીતે ઘટી ગયો - જૂન અને ઓગસ્ટમાં.

કોના પર વારંવાર હુમલો થાય છે?

2018 ના આંકડા પુષ્ટિ કરે છે કે DDoS ખતરો એવા ઉદ્યોગો માટે સૌથી વધુ સુસંગત છે જેમની નિર્ણાયક વ્યવસાય પ્રક્રિયાઓ ઑનલાઇન સેવાઓ અને એપ્લિકેશન્સની ઉપલબ્ધતા પર આધારિત છે - મુખ્યત્વે ગેમિંગ સેગમેન્ટ અને ઈ-કોમર્સ.

ગેમ સર્વર્સ પર હુમલાનો હિસ્સો 64% હતો. વિશ્લેષકોના મતે, આગામી વર્ષોમાં ચિત્ર બદલાશે નહીં, અને ઇ-સ્પોર્ટ્સના વિકાસ સાથે, અમે ઉદ્યોગ પર હુમલાની સંખ્યામાં વધુ વધારો થવાની અપેક્ષા રાખી શકીએ છીએ. ઈ-કોમર્સ સાહસો સતત બીજા સ્થાને (16%) “હોલ્ડ” કરે છે. 2017 ની સરખામણીમાં, ટેલિકોમ પરના DDoS હુમલાઓનો હિસ્સો 5% થી વધીને 10% થયો છે, જ્યારે શૈક્ષણિક સંસ્થાઓનો હિસ્સો, તેનાથી વિપરિત, ઘટીને - 10% થી 1% થયો છે.

તે તદ્દન અનુમાનિત છે કે ક્લાયન્ટ દીઠ હુમલાઓની સરેરાશ સંખ્યાના સંદર્ભમાં, ગેમિંગ સેગમેન્ટ અને ઈ-કોમર્સ નોંધપાત્ર શેર ધરાવે છે - અનુક્રમે 45% અને 19%. બેંકો અને ચુકવણી પ્રણાલીઓ પરના હુમલામાં નોંધપાત્ર વધારો એ વધુ અણધારી બાબત છે. જો કે, 2017 ના અંતમાં રશિયન બેંકિંગ સેક્ટર સામેની ઝુંબેશ પછી ખૂબ જ શાંત 2016 ને કારણે આ વધુ સંભવ છે. 2018 માં, બધું સામાન્ય થઈ ગયું.

હુમલાની પદ્ધતિઓ

સૌથી વધુ લોકપ્રિય DDoS પદ્ધતિ UDP ફ્લડિંગ છે - લગભગ 38% તમામ હુમલાઓ આ પદ્ધતિનો ઉપયોગ કરીને કરવામાં આવે છે. આ પછી SYN પૂર (20,2%) આવે છે અને લગભગ સમાન રીતે વિભાજિત પેકેટ હુમલા અને DNS એમ્પ્લીફિકેશન - અનુક્રમે 10,5% અને 10,1%.

તે જ સમયે, 2017 અને 2018 ના આંકડાઓની સરખામણી. દર્શાવે છે કે SYN પૂરના હુમલાનો હિસ્સો લગભગ બમણો થઈ ગયો છે. અમે ધારીએ છીએ કે આ તેમની સાપેક્ષ સરળતા અને ઓછી કિંમતને કારણે છે - આવા હુમલાઓને બોટનેટની હાજરીની જરૂર હોતી નથી (એટલે ​​કે તેને બનાવવા/ભાડે આપવા/ખરીદવાના ખર્ચ).

એમ્પ્લીફાયરનો ઉપયોગ કરીને હુમલાની સંખ્યામાં વધારો થયો છે. એમ્પ્લીફિકેશન સાથે DDoS નું આયોજન કરતી વખતે, હુમલાખોરો નકલી સોર્સ એડ્રેસ સાથે સર્વર્સને વિનંતીઓ મોકલે છે, જે હુમલાના ભોગ બનેલાને મલ્ટીપ્લાય એન્લાર્જ્ડ પેકેટો સાથે જવાબ આપે છે. DDoS હુમલાઓની આ પદ્ધતિ નવા સ્તરે પહોંચી શકે છે અને નજીકના ભવિષ્યમાં ખૂબ જ વ્યાપક બની શકે છે, કારણ કે તેને બોટનેટ ગોઠવવા અથવા ખરીદવાના ખર્ચની પણ જરૂર નથી. બીજી બાજુ, વસ્તુઓના ઇન્ટરનેટના વિકાસ અને IoT ઉપકરણોમાં જાણીતી નબળાઈઓની વધતી સંખ્યા સાથે, અમે નવા શક્તિશાળી બોટનેટના ઉદભવની અપેક્ષા રાખી શકીએ છીએ, અને પરિણામે, DDoS હુમલાઓનું આયોજન કરવા માટે સેવાઓની કિંમતમાં ઘટાડો.

સોર્સ: www.habr.com