गेम ख़त्म: विश्लेषकों ने गेमिंग सेगमेंट पर DDoS हमलों की संख्या में वृद्धि की रिपोर्ट दी है

रोस्टेलकॉम ने 2018 में इंटरनेट के रूसी खंड पर किए गए DDoS हमलों का एक अध्ययन किया। जैसा कि रिपोर्ट से पता चलता है, 2018 में न केवल DDoS हमलों की संख्या में, बल्कि उनकी शक्ति में भी तेज वृद्धि हुई। हमलावरों का ध्यान सबसे अधिक बार गेम सर्वर पर गया।

2018 में DDoS हमलों की कुल संख्या पिछले वर्ष की तुलना में 95% बढ़ गई। नवंबर और दिसंबर में सबसे ज्यादा हमले दर्ज किए गए. कई ई-कॉमर्स कंपनियों को अपने मुनाफे का एक बड़ा हिस्सा साल के अंत में मिलता है, यानी। नए साल की छुट्टियों और उनसे पहले के सप्ताहों पर। इस अवधि के दौरान प्रतिस्पर्धा विशेष रूप से तीव्र होती है। इसके अलावा, छुट्टियों के दौरान ऑनलाइन गेम में उपयोगकर्ता गतिविधि चरम पर होती है।

2017 में रोस्टेलकॉम द्वारा दर्ज किया गया सबसे लंबा हमला अगस्त में हुआ और 263 घंटे (लगभग 11 दिन) तक चला। 2018 में, मार्च में दर्ज किया गया और 280 घंटे (11 दिन और 16 घंटे) तक चलने वाला हमला रिकॉर्ड स्तर पर पहुंच गया।

पिछले वर्ष DDoS हमलों की शक्ति में तीव्र वृद्धि देखी गई है। यदि 2017 में यह आंकड़ा 54 Gbit/s से अधिक नहीं हुआ, तो 2018 में सबसे गंभीर हमला 450 Gbit/s की गति से किया गया। यह कोई अलग उतार-चढ़ाव नहीं था: वर्ष के दौरान केवल दो बार यह आंकड़ा 50 Gbit/s से काफी नीचे गिरा - जून और अगस्त में।

सबसे अधिक बार किस पर हमला होता है?

2018 के आंकड़े पुष्टि करते हैं कि DDoS खतरा उन उद्योगों के लिए सबसे अधिक प्रासंगिक है जिनकी महत्वपूर्ण व्यावसायिक प्रक्रियाएं ऑनलाइन सेवाओं और अनुप्रयोगों की उपलब्धता पर निर्भर करती हैं - मुख्य रूप से गेमिंग सेगमेंट और ई-कॉमर्स।

गेम सर्वर पर हमलों की हिस्सेदारी 64% थी। विश्लेषकों के अनुसार, आने वाले वर्षों में तस्वीर नहीं बदलेगी और ई-स्पोर्ट्स के विकास के साथ, हम उद्योग पर हमलों की संख्या में और वृद्धि की उम्मीद कर सकते हैं। ई-कॉमर्स उद्यम लगातार दूसरे स्थान (16%) पर "पकड़" रखे हुए हैं। 2017 की तुलना में, टेलीकॉम पर DDoS हमलों की हिस्सेदारी 5% से बढ़कर 10% हो गई, जबकि इसके विपरीत, शैक्षणिक संस्थानों की हिस्सेदारी घटकर 10% से 1% हो गई।

यह काफी अनुमान लगाया जा सकता है कि प्रति ग्राहक हमलों की औसत संख्या के संदर्भ में, गेमिंग सेगमेंट और ई-कॉमर्स का महत्वपूर्ण हिस्सा है - क्रमशः 45% और 19%। बैंकों और भुगतान प्रणालियों पर हमलों में उल्लेखनीय वृद्धि अधिक अप्रत्याशित है। हालाँकि, 2017 के अंत में रूसी बैंकिंग क्षेत्र के खिलाफ अभियान के बाद 2016 के बहुत शांत रहने के कारण इसकी अधिक संभावना है। 2018 में, सब कुछ सामान्य हो गया।

आक्रमण के तरीके

सबसे लोकप्रिय DDoS विधि यूडीपी फ्लडिंग है - लगभग 38% हमले इस विधि का उपयोग करके किए जाते हैं। इसके बाद SYN बाढ़ (20,2%) आती है और खंडित पैकेट हमलों और DNS प्रवर्धन द्वारा लगभग समान रूप से विभाजित किया जाता है - क्रमशः 10,5% और 10,1%।

वहीं, 2017 और 2018 के आंकड़ों की तुलना. दर्शाता है कि SYN बाढ़ हमलों का हिस्सा लगभग दोगुना हो गया है। हम मानते हैं कि यह उनकी सापेक्ष सादगी और कम लागत के कारण है - ऐसे हमलों के लिए बॉटनेट की उपस्थिति की आवश्यकता नहीं होती है (अर्थात, इसे बनाने/किराए पर लेने/खरीदने की लागत)।

एम्पलीफायरों का उपयोग करके हमलों की संख्या में वृद्धि हुई है। प्रवर्धन के साथ DDoS को व्यवस्थित करते समय, हमलावर सर्वर पर नकली स्रोत पते के साथ अनुरोध भेजते हैं, जो हमले के शिकार को कई गुना बढ़े हुए पैकेट के साथ जवाब देते हैं। DDoS हमलों की यह विधि एक नए स्तर तक पहुंच सकती है और निकट भविष्य में बहुत व्यापक हो सकती है, क्योंकि इसमें बॉटनेट को व्यवस्थित करने या खरीदने की लागत की भी आवश्यकता नहीं होती है। दूसरी ओर, इंटरनेट ऑफ थिंग्स के विकास और IoT उपकरणों में ज्ञात कमजोरियों की बढ़ती संख्या के साथ, हम नए शक्तिशाली बॉटनेट के उद्भव की उम्मीद कर सकते हैं, और परिणामस्वरूप, DDoS हमलों के आयोजन के लिए सेवाओं की लागत में कमी आएगी।

स्रोत: www.habr.com