गेम ओवर: विश्लेषकों ने गेमिंग सेगमेंट पर DDoS हमलों की संख्या में वृद्धि की रिपोर्ट की

रोस्टेलेकॉम ने 2018 में रूसी इंटरनेट सेगमेंट पर किए गए DDoS हमलों का एक अध्ययन किया। रिपोर्ट के अनुसार, 2018 में न केवल डीडीओएस हमलों की संख्या में तेज वृद्धि हुई, बल्कि उनकी शक्ति में भी वृद्धि हुई। हमलावरों का ध्यान सबसे अधिक बार गेम सर्वर पर निकला।



2018 में DDoS हमलों की कुल संख्या में पिछले वर्ष की तुलना में 95% की वृद्धि हुई। नवंबर और दिसंबर में सबसे अधिक हमले दर्ज किए गए थे। कई ई-कॉमर्स कंपनियों को साल के अंत में लाभ का एक बड़ा हिस्सा मिलता है, अर्थात्। नए साल की छुट्टियों और हफ्तों से पहले। इस अवधि के दौरान प्रतिस्पर्धा विशेष रूप से बढ़ जाती है। इसके अलावा, छुट्टियों पर ऑनलाइन गेम में उपयोगकर्ता गतिविधि में एक शिखर है।

रोस्टेलकॉम द्वारा 2017 में दर्ज किया गया सबसे लंबा हमला अगस्त में हुआ और 263 घंटे (लगभग 11 दिन) चला। 2018 में, रिकॉर्ड मार्च में दर्ज किए गए हमले और 280 घंटे (11 दिन और 16 घंटे) तक पहुंच गया था।

पिछले साल, DDoS हमलों की शक्ति में तेज उछाल आया था। यदि 2017 में यह आंकड़ा 54 Gb / s से अधिक नहीं था, तो 2018 में सबसे गंभीर हमला 450 Gb / s की गति से पहले से ही आयोजित किया गया था। यह एक अलग उतार-चढ़ाव नहीं था: केवल एक वर्ष में दो बार इस सूचक ने जून और अगस्त में 50 Gbit / s से काफी नीचे गिरा दिया।

सबसे अधिक बार किस पर हमला किया जाता है

2018 के आँकड़े पुष्टि करते हैं कि DDoS खतरा उन उद्योगों के लिए सबसे अधिक प्रासंगिक है जिनकी महत्वपूर्ण व्यावसायिक प्रक्रियाएँ ऑनलाइन सेवाओं और अनुप्रयोगों की उपलब्धता पर निर्भर करती हैं - सबसे पहले, यह गेमिंग सेगमेंट और ई-कॉमर्स है।



गेम सर्वर पर हमलों का हिस्सा 64% था। विश्लेषकों के अनुसार, आने वाले वर्षों में तस्वीर नहीं बदलेगी और ई-स्पोर्ट्स के विकास से उद्योग पर हमलों की संख्या में और वृद्धि की उम्मीद की जा सकती है। ई-कॉमर्स उद्यमों ने दूसरे स्थान (16%) को "पकड़" कर रखा है। 2017 की तुलना में, दूरसंचार पर DDoS हमलों की हिस्सेदारी 5% से बढ़कर 10% हो गई, जबकि इसके विपरीत, शैक्षणिक संस्थानों की हिस्सेदारी 10% से घटकर 1% हो गई।

यह काफी अनुमानित है कि प्रति ग्राहक हमलों की औसत संख्या की कसौटी के अनुसार, गेमिंग खंड और इलेक्ट्रॉनिक कॉमर्स क्रमशः महत्वपूर्ण शेयरों - 45% और 19% पर कब्जा कर लेते हैं। अधिक अप्रत्याशित लगता है कि बैंकों और भुगतान प्रणालियों पर हमलों में उल्लेखनीय वृद्धि हुई है। हालांकि, यह 2016 के अंत में रूसी बैंकिंग क्षेत्र के खिलाफ अभियान के बाद बहुत शांत 2017 द्वारा समझाया गया है। 2018 में, सब कुछ अपनी जगह पर लौट आया।

हमले के तरीके

डीडीओएस सबसे लोकप्रिय विधि यूडीपी बाढ़ है - लगभग 38% सभी हमले इस तरह से किए जाते हैं। इसके बाद एक SYN बाढ़ (20.2%) और लगभग समान अनुपात में खंडित पैकेट और डीएनएस प्रवर्धन द्वारा हमला किया जाता है - क्रमशः 10.5% और 10.1%।

इसके अलावा, 2017 और 2018 के आंकड़ों की तुलना। दिखाता है कि SYN बाढ़ के हमलों का अनुपात लगभग दोगुना हो गया है। हम मानते हैं कि यह उनकी सादगी और कम लागत के कारण है - ऐसे हमलों में बॉटनेट (यानी इसके निर्माण / किराये / खरीद की लागत) की उपस्थिति की आवश्यकता नहीं होती है।



एम्पलीफायरों का उपयोग करके हमलों की संख्या में वृद्धि हुई है। प्रवर्धन के साथ DDoS के संगठन के दौरान, हमलावर एक नकली स्रोत पते के साथ सर्वरों को अनुरोध भेजते हैं जो कई गुना पैकेट के साथ हमले के शिकार को जवाब देते हैं। DDoS हमलों की यह विधि एक नए दौर तक पहुंच सकती है और निकट भविष्य में बहुत व्यापक हो सकती है, क्योंकि इसके लिए बॉटनेट के आयोजन या खरीदने की लागत की आवश्यकता नहीं होती है। दूसरी ओर, चीजों के इंटरनेट के विकास और IoT उपकरणों की ज्ञात कमजोरियों की संख्या में वृद्धि के साथ, एक नए शक्तिशाली बॉटनेट के उद्भव की उम्मीद कर सकता है, और, इसके परिणामस्वरूप, डीडीओएस हमलों के आयोजन के लिए सस्ती सेवाएं।