गेम ओव्हर: विश्लेषकांनी गेमिंग विभागावरील DDoS हल्ल्यांच्या संख्येत वाढ झाल्याचा अहवाल दिला आहे

Rostelecom ने 2018 मध्ये इंटरनेटच्या रशियन सेगमेंटवर केलेल्या DDoS हल्ल्यांचा अभ्यास केला. अहवाल दर्शविल्याप्रमाणे, 2018 मध्ये केवळ DDoS हल्ल्यांच्या संख्येतच नव्हे तर त्यांच्या सामर्थ्यामध्येही तीव्र वाढ झाली आहे. हल्लेखोरांचे लक्ष बहुतेक वेळा गेम सर्व्हरकडे वळले.

2018 मध्ये DDoS हल्ल्यांच्या एकूण संख्येत मागील वर्षाच्या तुलनेत 95% वाढ झाली आहे. नोव्हेंबर आणि डिसेंबरमध्ये सर्वाधिक हल्ल्यांची नोंद झाली आहे. बऱ्याच ई-कॉमर्स कंपन्यांना वर्षाच्या शेवटी त्यांच्या नफ्यातील महत्त्वपूर्ण भाग प्राप्त होतो, म्हणजे. नवीन वर्षाच्या सुट्ट्यांवर आणि त्यापूर्वीचे आठवडे. या काळात स्पर्धा विशेषतः तीव्र असते. याव्यतिरिक्त, सुट्टीच्या दरम्यान ऑनलाइन गेममध्ये वापरकर्त्याच्या क्रियाकलापांमध्ये शिखर आहे.

2017 मध्ये रोस्टेलीकॉमने नोंदवलेला सर्वात मोठा हल्ला ऑगस्टमध्ये झाला आणि तो 263 तास (जवळपास 11 दिवस) चालला. 2018 मध्ये, मार्चमध्ये नोंदवलेला हल्ला आणि 280 तास (11 दिवस आणि 16 तास) विक्रमी पातळी गाठली.

मागील वर्षात DDoS हल्ल्यांच्या सामर्थ्यात तीव्र वाढ झाली आहे. जर 2017 मध्ये हा आकडा 54 Gbit/s पेक्षा जास्त नसेल, तर 2018 मध्ये सर्वात गंभीर हल्ला 450 Gbit/s च्या वेगाने केला गेला. हा एक वेगळा चढ-उतार नव्हता: वर्षभरात फक्त दोनदा हा आकडा 50 Gbit/s च्या खाली लक्षणीयरित्या खाली आला - जून आणि ऑगस्टमध्ये.

सर्वाधिक वेळा कोणावर हल्ला होतो?

2018 मधील आकडेवारी पुष्टी करतात की DDoS धोका अशा उद्योगांसाठी सर्वात संबंधित आहे ज्यांच्या महत्त्वपूर्ण व्यवसाय प्रक्रिया ऑनलाइन सेवा आणि अनुप्रयोगांच्या उपलब्धतेवर अवलंबून असतात - प्रामुख्याने गेमिंग विभाग आणि ई-कॉमर्स.

गेम सर्व्हरवरील हल्ल्यांचा वाटा 64% होता. विश्लेषकांच्या मते, येत्या काही वर्षांत चित्र बदलणार नाही आणि ई-स्पोर्ट्सच्या विकासासह, आम्ही उद्योगावरील हल्ल्यांच्या संख्येत आणखी वाढ होण्याची अपेक्षा करू शकतो. ई-कॉमर्स एंटरप्रायझेस सातत्याने दुसरे स्थान (16%) "होल्ड" करतात. 2017 च्या तुलनेत, टेलिकॉमवरील DDoS हल्ल्यांचा वाटा 5% वरून 10% पर्यंत वाढला, तर शैक्षणिक संस्थांचा वाटा, त्याउलट, कमी झाला - 10% वरून 1%.

प्रत्येक क्लायंटच्या हल्ल्यांच्या सरासरी संख्येच्या बाबतीत, गेमिंग विभाग आणि ई-कॉमर्समध्ये अनुक्रमे 45% आणि 19% लक्षणीय शेअर्स आहेत हे अगदीच अंदाज आहे. बँका आणि पेमेंट सिस्टमवरील हल्ल्यांमध्ये लक्षणीय वाढ ही अधिक अनपेक्षित आहे. तथापि, 2017 च्या शेवटी रशियन बँकिंग क्षेत्राविरूद्धच्या मोहिमेनंतर 2016 च्या अत्यंत शांततेमुळे हे होण्याची अधिक शक्यता आहे. 2018 मध्ये, सर्वकाही सामान्य झाले.

हल्ला पद्धती

सर्वात लोकप्रिय DDoS पद्धत UDP फ्लडिंग आहे - जवळजवळ 38% सर्व हल्ले या पद्धतीचा वापर करून केले जातात. यानंतर SYN फ्लड (20,2%) आणि जवळजवळ तितकेच खंडित पॅकेट अटॅक आणि DNS ॲम्प्लिफिकेशन - अनुक्रमे 10,5% आणि 10,1% द्वारे विभागले गेले.

त्याच वेळी, 2017 आणि 2018 च्या आकडेवारीची तुलना. SYN पूर हल्ल्यांचा वाटा जवळपास दुप्पट झाला आहे. आम्ही असे गृहीत धरतो की हे त्यांच्या सापेक्ष साधेपणामुळे आणि कमी किमतीमुळे आहे - अशा हल्ल्यांना बॉटनेटची उपस्थिती आवश्यक नसते (म्हणजे, ते तयार करणे/भाड्याने देणे/खरेदी करण्याचा खर्च).

ॲम्प्लीफायर वापरून हल्ल्यांची संख्या वाढली आहे. प्रवर्धनासह DDoS आयोजित करताना, आक्रमणकर्ते सर्व्हरला बनावट स्त्रोत पत्त्यासह विनंत्या पाठवतात, जे हल्ल्याच्या बळींना गुणाकार वाढवलेल्या पॅकेटसह प्रतिसाद देतात. DDoS हल्ल्यांची ही पद्धत नवीन स्तरावर पोहोचू शकते आणि नजीकच्या भविष्यात ती खूप व्यापक होऊ शकते, कारण त्यासाठी बॉटनेट आयोजित करण्यासाठी किंवा खरेदी करण्याचा खर्च देखील लागत नाही. दुसरीकडे, इंटरनेट ऑफ थिंग्जच्या विकासासह आणि IoT उपकरणांमधील ज्ञात भेद्यतेच्या वाढत्या संख्येसह, आम्ही नवीन शक्तिशाली बॉटनेट्सच्या उदयाची अपेक्षा करू शकतो आणि परिणामी, DDoS हल्ले आयोजित करण्यासाठी सेवांच्या किंमतीत घट होईल.

स्त्रोत: www.habr.com