ഗെയിം ഓവർ: ഗെയിമിംഗ് സെഗ്‌മെന്റിൽ DDoS ആക്രമണങ്ങളുടെ എണ്ണത്തിൽ വർദ്ധനവ് ഉണ്ടായതായി വിശകലന വിദഗ്ധർ റിപ്പോർട്ട് ചെയ്യുന്നു

2018 ൽ ഇന്റർനെറ്റിന്റെ റഷ്യൻ വിഭാഗത്തിൽ നടത്തിയ DDoS ആക്രമണങ്ങളെക്കുറിച്ച് Rostelecom ഒരു പഠനം നടത്തി. റിപ്പോർട്ട് കാണിക്കുന്നതുപോലെ, 2018 ൽ DDoS ആക്രമണങ്ങളുടെ എണ്ണത്തിൽ മാത്രമല്ല, അവയുടെ ശക്തിയിലും കുത്തനെ വർദ്ധനവുണ്ടായി. ആക്രമണകാരികളുടെ ശ്രദ്ധ മിക്കപ്പോഴും ഗെയിം സെർവറുകളിലേക്ക് തിരിഞ്ഞു.

2018-ലെ മൊത്തം DDoS ആക്രമണങ്ങളുടെ എണ്ണം മുൻ വർഷത്തെ അപേക്ഷിച്ച് 95% വർദ്ധിച്ചു. നവംബർ, ഡിസംബർ മാസങ്ങളിലാണ് ഏറ്റവും കൂടുതൽ ആക്രമണങ്ങൾ രേഖപ്പെടുത്തിയത്. പല ഇ-കൊമേഴ്‌സ് കമ്പനികൾക്കും വർഷാവസാനം അവരുടെ ലാഭത്തിന്റെ ഒരു പ്രധാന ഭാഗം ലഭിക്കുന്നു, അതായത്. പുതുവത്സര അവധി ദിനങ്ങളിലും അതിന് മുമ്പുള്ള ആഴ്ചകളിലും. ഈ കാലയളവിൽ മത്സരം പ്രത്യേകിച്ച് ശക്തമാണ്. കൂടാതെ, അവധി ദിവസങ്ങളിൽ ഓൺലൈൻ ഗെയിമുകളിൽ ഉപയോക്തൃ പ്രവർത്തനത്തിൽ ഒരു കൊടുമുടിയുണ്ട്.

2017 ൽ Rostelecom രേഖപ്പെടുത്തിയ ഏറ്റവും ദൈർഘ്യമേറിയ ആക്രമണം ഓഗസ്റ്റിൽ സംഭവിച്ചു, ഇത് 263 മണിക്കൂർ (ഏകദേശം 11 ദിവസം) നീണ്ടുനിന്നു. 2018 ൽ, മാർച്ചിൽ രേഖപ്പെടുത്തിയ ആക്രമണം 280 മണിക്കൂർ (11 ദിവസവും 16 മണിക്കൂറും) റെക്കോർഡ് നിലയിലെത്തി.

കഴിഞ്ഞ വർഷം DDoS ആക്രമണങ്ങളുടെ ശക്തിയിൽ കുത്തനെ വർദ്ധനവുണ്ടായി. 2017-ൽ ഈ കണക്ക് 54 Gbit/s കവിഞ്ഞില്ലെങ്കിൽ, 2018-ൽ 450 Gbit/s വേഗതയിലാണ് ഏറ്റവും ഗുരുതരമായ ആക്രമണം നടത്തിയത്. ഇതൊരു ഒറ്റപ്പെട്ട ഏറ്റക്കുറച്ചിലായിരുന്നില്ല: വർഷത്തിൽ രണ്ടുതവണ മാത്രമേ ഈ കണക്ക് 50 Gbit/s-ൽ താഴെയായി കുറഞ്ഞു - ജൂൺ, ഓഗസ്റ്റ് മാസങ്ങളിൽ.

ആരാണ് ഏറ്റവും കൂടുതൽ ആക്രമിക്കപ്പെടുന്നത്?

2018-ലെ സ്ഥിതിവിവരക്കണക്കുകൾ, ഓൺലൈൻ സേവനങ്ങളുടെയും ആപ്ലിക്കേഷനുകളുടെയും ലഭ്യതയെ ആശ്രയിച്ചിരിക്കുന്ന നിർണായക ബിസിനസ്സ് പ്രക്രിയകൾ - പ്രാഥമികമായി ഗെയിമിംഗ് സെഗ്‌മെന്റ്, ഇ-കൊമേഴ്‌സ് എന്നിവയെ ആശ്രയിക്കുന്ന വ്യവസായങ്ങൾക്ക് DDoS ഭീഷണി ഏറ്റവും പ്രസക്തമാണെന്ന് സ്ഥിരീകരിക്കുന്നു.

ഗെയിം സെർവറുകളിലെ ആക്രമണങ്ങളുടെ പങ്ക് 64% ആയിരുന്നു. വിശകലന വിദഗ്ധരുടെ അഭിപ്രായത്തിൽ, വരും വർഷങ്ങളിൽ ചിത്രം മാറില്ല, ഇ-സ്‌പോർട്‌സിന്റെ വികസനത്തോടെ, വ്യവസായത്തിന് നേരെയുള്ള ആക്രമണങ്ങളുടെ എണ്ണത്തിൽ ഇനിയും വർദ്ധനവ് പ്രതീക്ഷിക്കാം. ഇ-കൊമേഴ്‌സ് എന്റർപ്രൈസുകൾ തുടർച്ചയായി രണ്ടാം സ്ഥാനം (16%) പിടിക്കുന്നു. 2017 നെ അപേക്ഷിച്ച്, ടെലികോമുകളിലെ DDoS ആക്രമണങ്ങളുടെ പങ്ക് 5% ൽ നിന്ന് 10% ആയി വർദ്ധിച്ചു, വിദ്യാഭ്യാസ സ്ഥാപനങ്ങളുടെ വിഹിതം, നേരെമറിച്ച് - 10% ൽ നിന്ന് 1% ആയി കുറഞ്ഞു.

ഓരോ ക്ലയന്റിനുമുള്ള ശരാശരി ആക്രമണങ്ങളുടെ എണ്ണത്തിൽ, ഗെയിമിംഗ് വിഭാഗവും ഇ-കൊമേഴ്‌സും യഥാക്രമം 45%, 19% എന്നിങ്ങനെയുള്ള പ്രധാന ഓഹരികൾ കൈവശപ്പെടുത്തുന്നു എന്നത് തികച്ചും പ്രവചനാതീതമാണ്. ബാങ്കുകൾക്കും പണമിടപാട് സംവിധാനങ്ങൾക്കുമെതിരായ ആക്രമണങ്ങളുടെ ഗണ്യമായ വർധനയാണ് കൂടുതൽ അപ്രതീക്ഷിതം. എന്നിരുന്നാലും, 2017 അവസാനത്തോടെ റഷ്യൻ ബാങ്കിംഗ് മേഖലയ്‌ക്കെതിരായ കാമ്പെയ്‌നിന് ശേഷം 2016 ൽ വളരെ ശാന്തമായതിനാൽ ഇത് കൂടുതൽ സാധ്യതയുണ്ട്. 2018 ൽ എല്ലാം സാധാരണ നിലയിലേക്ക് മടങ്ങി.

ആക്രമണ രീതികൾ

ഏറ്റവും പ്രചാരമുള്ള DDoS രീതി UDP വെള്ളപ്പൊക്കമാണ് - ഏകദേശം 38% ആക്രമണങ്ങളും ഈ രീതി ഉപയോഗിച്ചാണ് നടത്തുന്നത്. ഇതിന് ശേഷം SYN ഫ്‌ളഡ് (20,2%), ഏതാണ്ട് തുല്യമായി വിഭജിക്കപ്പെട്ട പാക്കറ്റ് ആക്രമണങ്ങളും DNS ആംപ്ലിഫിക്കേഷനും - യഥാക്രമം 10,5%, 10,1%.

അതേ സമയം, 2017-ലെയും 2018-ലെയും സ്ഥിതിവിവരക്കണക്കുകളുടെ താരതമ്യം. SYN വെള്ളപ്പൊക്ക ആക്രമണങ്ങളുടെ വിഹിതം ഏതാണ്ട് ഇരട്ടിയായതായി കാണിക്കുന്നു. ഇത് അവയുടെ ആപേക്ഷിക ലാളിത്യവും കുറഞ്ഞ ചിലവും മൂലമാണെന്ന് ഞങ്ങൾ അനുമാനിക്കുന്നു - അത്തരം ആക്രമണങ്ങൾക്ക് ഒരു ബോട്ട്നെറ്റിന്റെ സാന്നിധ്യം ആവശ്യമില്ല (അതായത്, അത് സൃഷ്ടിക്കുന്നതിനുള്ള/വാടകയ്ക്ക്/വാങ്ങുന്നതിനുള്ള ചെലവുകൾ).

ആംപ്ലിഫയറുകൾ ഉപയോഗിച്ചുള്ള ആക്രമണങ്ങളുടെ എണ്ണം വർദ്ധിച്ചു. ആംപ്ലിഫിക്കേഷൻ ഉപയോഗിച്ച് DDoS ഓർഗനൈസുചെയ്യുമ്പോൾ, ആക്രമണകാരികൾ സെർവറുകളിലേക്ക് വ്യാജ ഉറവിട വിലാസം ഉപയോഗിച്ച് അഭ്യർത്ഥനകൾ അയയ്‌ക്കുന്നു, അത് ആക്രമണത്തിന് ഇരയായ വ്യക്തിയോട് ഗുണിച്ച് വലുതാക്കിയ പാക്കറ്റുകൾ ഉപയോഗിച്ച് പ്രതികരിക്കുന്നു. DDoS ആക്രമണങ്ങളുടെ ഈ രീതി ഒരു പുതിയ തലത്തിലെത്തുകയും സമീപഭാവിയിൽ വളരെ വ്യാപകമാവുകയും ചെയ്തേക്കാം, കാരണം ഇതിന് ഒരു ബോട്ട്നെറ്റ് സംഘടിപ്പിക്കുന്നതിനോ വാങ്ങുന്നതിനോ ചെലവ് ആവശ്യമില്ല. മറുവശത്ത്, ഇന്റർനെറ്റ് ഓഫ് തിംഗ്‌സിന്റെ വികസനവും IoT ഉപകരണങ്ങളിൽ അറിയപ്പെടുന്ന കേടുപാടുകളുടെ എണ്ണം വർദ്ധിക്കുന്നതോടെ, പുതിയ ശക്തമായ ബോട്ട്‌നെറ്റുകളുടെ ആവിർഭാവം നമുക്ക് പ്രതീക്ഷിക്കാം, തൽഫലമായി, DDoS ആക്രമണങ്ങൾ സംഘടിപ്പിക്കുന്നതിനുള്ള സേവനങ്ങളുടെ വില കുറയും.

അവലംബം: www.habr.com