جنگ سایبری بر اینترنت ایران: تغییر مبدأ حملات DDoS از روسیه به اروپا

بر اساس گزارش آماری و تحلیلی جدید شرکت ارتباطات زیرساخت، در فصل بهار ۱۴۰۴، بیش از ۲۱۵ هزار حمله DDoS به زیرساخت‌های ارتباطی کشور دفع شده است. این رقم نشان‌دهنده افزایشی قابل‌توجه در تعداد حملات نسبت به زمستان ۱۴۰۳ است که در آن، بیش از ۱۰۱ هزار حمله خنثی شده بود. این داده‌ها حاکی از آن است که به صورت میانگین، روزانه ۲ هزار و ۳۱۳ حمله به زیرساخت‌های ارتباطی ایران انجام شده که این آمار نسبت به میانگین روزانه هزار و ۱۱۰ حمله در زمستان گذشته، بیش از دو برابر افزایش یافته است. این افزایش چشمگیر در تعداد حملات، نیاز به توجه بیشتر به امنیت سایبری و تقویت زیرساخت‌های دفاعی کشور را برجسته می‌کند. با وجود این افزایش در تعداد حملات، میانگین مدت زمان هر حمله در بهار ۱۴۰۴ به ۳ دقیقه و ۳۰ ثانیه کاهش یافته است، در حالی که این مدت در زمستان ۱۴۰۳ به طور متوسط ۵ دقیقه و ۱۸ ثانیه بود. با این حال، طولانی‌ترین حمله DDoS ثبت شده در بهار، بیش از دو روز و ۱۶ ساعت و ۱۵ دقیقه به طول انجامیده است. این در حالی است که در زمستان گذشته، طولانی‌ترین حمله نزدیک به هفت روز ادامه داشت.

به گزارش سرویس داخلی رسانه اخبار تکنولوژی تکنا، گزارش شرکت ارتباطات زیرساخت جزئیات بیشتری درباره ماهیت این حملات ارائه می‌دهد. از هر ۱۰۰ حمله DDoS که در بهار ۱۴۰۴ رخ داده، ۳۲ حمله دارای ظرفیت بیش از ۱۰ گیگابیت بر ثانیه بوده است. همچنین، ۵۶ حمله از هر ۱۰۰ حمله، از طریق شبکه دستگاه‌های آلوده صورت گرفته است. این آمار نسبت به زمستان ۱۴۰۳ که ۴۷ حمله از هر ۱۰۰ حمله از طریق این شبکه‌ها انجام شده بود، افزایش داشته است. این نشان می‌دهد که استفاده از بات‌نت‌ها و دستگاه‌های آلوده برای انجام حملات، به یک روش رایج برای مهاجمان تبدیل شده است. از میان کل حملات، تنها سه درصد از آن‌ها بیش از ۱۰ دقیقه به طول انجامیده‌اند که این رقم در زمستان گذشته چهار درصد بوده است. در بهار ۱۴۰۴، مجموع ترافیک مقابله شده در ۶ درصد از حملات به ۱۰۰ گیگابایت رسیده است. در ادامه، داده‌ها نشان می‌دهد که نزدیک به ۵۰ درصد از حملات DDoS در بهار دارای ظرفیتی کمتر از ۲ گیگابیت بر ثانیه بوده‌اند، که این میزان بالاترین نرخ توزیع حملات را به خود اختصاص داده است. کمترین نرخ توزیع مربوط به حملاتی با توان بین ۳۰۰ تا ۶۰۰ گیگابیت بر ثانیه بوده است.

بر اساس پروتکل‌های مورد استفاده در حملات، بیش از ۷۶ درصد حملات DDoS در بهار ۱۴۰۴ بر پایه پروتکل UDP انجام شده است و پس از آن، پروتکل TCP با ۲۳ درصد قرار دارد. نکته قابل توجه این است که بیش از ۷۰ درصد از حملات از نوع UDP NULL بوده‌اند که نشان‌دهنده استفاده گسترده مهاجمان از این روش برای ایجاد اختلال است. آمارها همچنین نشان می‌دهد که در بهار ۱۴۰۴، ۱۲۰ مقصد بیش از ۲۵۰ بار مورد حمله قرار گرفته‌اند که این رقم نسبت به زمستان ۱۴۰۳ که ۱۱۴۰ مقصد بیش از ۲۵۰ بار مورد حمله قرار گرفته بودند، کاهش چشمگیری داشته است. این امر ممکن است نشان‌دهنده تمرکز بیشتر مهاجمان بر روی اهداف خاص باشد. از میان مقاصد هدف حمله، درگاه‌های آنلاین خدمات عمومی با نزدیک به ۳۰ درصد، بیشترین آمار حمله را به خود اختصاص داده‌اند و پس از آن‌ها درگاه‌های دولتی با حدود ۲۷ درصد و کسب‌وکارهای اینترنتی با ۱۱.۱۴ درصد قرار دارند. این در حالی است که در زمستان ۱۴۰۳، بیشترین حملات به شرکت‌های ارائه‌دهنده خدمات اینترنت ثابت صورت گرفته بود که بیش از ۲۷ درصد از حجم حملات را به خود اختصاص داده بودند، اما در بهار ۱۴۰۴، این میزان به ۸.۶۰ درصد کاهش یافته است.

برخلاف دو دوره قبلی که روسیه به عنوان مبدأ بیشترین حملات DDoS به زیرساخت‌های ارتباطی ایران شناخته می‌شد، گزارش بهار ۱۴۰۴ تغییر مهمی در مبدأ حملات نشان می‌دهد. در این فصل، مجارستان و آلمان به ترتیب با ۲۳.۸۱ درصد و ۲۳.۷ درصد، بیشترین سهم را در آغاز حملات داشته‌اند. این تغییر در مبدأ حملات می‌تواند نشان‌دهنده استراتژی جدید مهاجمان یا تغییر در زیرساخت‌های مورد استفاده آن‌ها باشد. گزارش همچنین مشخص می‌کند که بیش از ۸۳ درصد از کل حملات تنها از ۱۰ کشور جهان انجام شده است، که این امر بر اهمیت همکاری‌های بین‌المللی در زمینه امنیت سایبری تأکید دارد. علاوه بر این، در بهار ۱۴۰۴، نام کشورهای فرانسه و کانادا نیز به فهرست کشورهای مبدأ حملات DDoS به زیرساخت‌های ارتباطی ایران اضافه شده است. این آمارها لزوم آمادگی و هماهنگی مداوم برای مقابله با تهدیدات سایبری از منابع مختلف را برجسته می‌کند و به فعالان حوزه فناوری و امنیت این پیام را می‌دهد که تهدیدات سایبری در حال تکامل هستند و نیاز به رویکردهای دفاعی پویا دارند.