המשחק נגמר: אנליסטים מדווחים על עלייה במספר התקפות ה-DDoS על פלח המשחקים

Rostelecom ערכה מחקר על התקפות DDoS שבוצעו על הקטע הרוסי של האינטרנט ב-2018. כפי שעולה מהדוח, בשנת 2018 חלה עלייה חדה לא רק במספר התקפות ה-DDoS, אלא גם בעוצמתן. תשומת הלב של התוקפים הופנתה לרוב לשרתי משחקים.

המספר הכולל של התקפות DDoS בשנת 2018 גדל ב-95% בהשוואה לשנה הקודמת. המספר הגדול ביותר של התקפות נרשם בנובמבר ובדצמבר. חברות מסחר אלקטרוני רבות זוכות לחלק ניכר מהרווחים שלהן בסוף השנה, כלומר. בחגי ​​השנה החדשה ובשבועות שקדמו להם. התחרות היא עזה במיוחד בתקופה זו. בנוסף, במהלך החגים יש שיא בפעילות המשתמשים במשחקים מקוונים.

המתקפה הארוכה ביותר שתועדה על ידי Rostelecom ב-2017 התרחשה באוגוסט ונמשכה 263 שעות (כמעט 11 ימים). בשנת 2018, המתקפה שנרשמה במרץ ונמשכה 280 שעות (11 ימים ו-16 שעות) הגיעה לרמות שיא.

בשנה האחרונה נרשמה עלייה חדה בכוחן של התקפות DDoS. אם בשנת 2017 נתון זה לא עלה על 54 Gbit/s, אז בשנת 2018 התקיפה החמורה ביותר בוצעה במהירות של 450 Gbit/s. זו לא הייתה תנודה בודדת: רק פעמיים במהלך השנה נתון זה ירד משמעותית מתחת ל-50 Gbit/s - בחודשים יוני ואוגוסט.

מי מותקף לרוב?

נתונים סטטיסטיים משנת 2018 מאשרים שאיום ה-DDoS רלוונטי ביותר לתעשיות שהתהליכים העסקיים הקריטיים שלהן תלויים בזמינות של שירותים ואפליקציות מקוונות - בעיקר מגזר המשחקים והמסחר האלקטרוני.

נתח ההתקפות על שרתי המשחק היה 64%. לדברי אנליסטים, התמונה לא תשתנה בשנים הקרובות, ועם התפתחות הספורט האלקטרוני, אנו יכולים לצפות לעלייה נוספת במספר ההתקפות על הענף. מפעלי מסחר אלקטרוני "מחזיקים" באופן עקבי במקום השני (16%). בהשוואה ל-2017, חלקן של מתקפות DDoS על טלקום גדל מ-5% ל-10%, בעוד שחלקם של מוסדות החינוך, להיפך, ירד - מ-10% ל-1%.

די צפוי שמבחינת מספר ההתקפות הממוצע ללקוח, פלח המשחקים והמסחר האלקטרוני תופסים נתחים משמעותיים - 45% ו-19%, בהתאמה. בלתי צפויה יותר היא העלייה המשמעותית בהתקפות על בנקים ומערכות תשלומים. עם זאת, סביר יותר שזה נובע משנת 2017 שקטה מאוד לאחר הקמפיין נגד מגזר הבנקאות הרוסי בסוף 2016. ב-2018 הכל חזר לקדמותו.

שיטות תקיפה

שיטת ה-DDoS הפופולרית ביותר היא הצפת UDP - כמעט 38% מכלל ההתקפות מתבצעות בשיטה זו. אחרי זה הצפה SYN (20,2%) ומחולקת כמעט שווה בשווה לפי התקפות מנות מקוטעות והגברת DNS - 10,5% ו-10,1%, בהתאמה.

במקביל, השוואת סטטיסטיקות ל-2017 ו-2018. מראה כי חלקם של התקפות השיטפונות של SYN כמעט הוכפל. אנו מניחים שהדבר נובע מהפשטות היחסית והעלות הנמוכה שלהן - התקפות כאלה אינן מצריכות נוכחות של רשת בוט (כלומר, עלויות יצירת/השכרה/רכישתה).

מספר ההתקפות באמצעות מגברים גדל. כאשר מארגנים DDoS עם הגברה, תוקפים שולחים בקשות עם כתובת מקור מזויפת לשרתים, אשר מגיבים לקורבן המתקפה עם מנות מוגדלות כפולות. שיטה זו של התקפות DDoS עשויה להגיע לרמה חדשה ולהתפשט מאוד בעתיד הקרוב, שכן היא גם אינה דורשת עלות של ארגון או רכישת בוטנט. מצד שני, עם התפתחות האינטרנט של הדברים והמספר ההולך וגדל של נקודות תורפה ידועות במכשירי IoT, אנו יכולים לצפות להופעתם של בוטנטים חזקים חדשים, וכתוצאה מכך, הפחתה בעלות השירותים לארגון התקפות DDoS.

מקור: www.habr.com