مایکروسافت: بزرگترین حمله سایبری تاریخ را خنثی کردیم

مایکروسافت اعلام کرده که بزرگ‌ترین حمله DDoS ثبت‌شده در تاریخ را خنثی کرده است. این حمله با ارتشی متشکل از حدود نیم میلیون دستگاه هوشمند اجرا شد که ترافیکی حدود 16 ترابیت بر ثانیه را به سرورهای مایکروسافت ارسال کردند.

سرویس ابری Azure موفق شد این حمله عظیم که به صورت گسترده سازمان‌دهی شده بود را خنثی کند. در این حمله بیش از 500,000 دستگاه آلوده به‌صورت هماهنگ ترافیکی معادل 15.72 ترابیت‌ بر ثانیه را به سمت یکی از سرورهای ابری در استرالیا روانه کردند.

این ترافیک، حجمی برابر با استریم همزمان 3.5 میلیون فیلم نتفلیکس در هر ثانیه است. مایکروسافت اعلام کرده است که سامانه دفاعی Azure DDoS Protection توانست این ترافیک مخرب را به‌موقع شناسایی و فیلتر کند تا کوچک‌ترین اختلالی ایجاد نشود.

با این حال این شرکت هشدار داده که سازمان‌ها باید امنیت همه دستگاه‌های متصل به اینترنت خود را با دقت بیشتری بررسی کنند تا از تکرار چنین حملاتی جلوگیری شود.

افزایش سعودی حجم حملات DDoS در سال‌های اخیر

مهاجمان در حملات DDoS با استفاده از شبکه‌ای از دستگاه‌های آلوده، حجم عظیمی از ترافیک را به‌سمت یک سرور روانه می‌کنند و در نهایت آن را از کار می‌اندازند. شدت و مقیاس این حملات طی سال‌های اخیر رشد چشمگیری داشته است. تنها در سال جاری حملات 7.3 ترابیتی و 11.5 ترابیتی گزارش شدند اما حمله جدید با ثبت 15.72 ترابیت‌ بر ثانیه تمام رکوردها را پشت سر گذاشت.

کارشناسان امنیتی همچنین می‌گویند الگوی این حملات تغییر کرده است. ظاهراً این حملات به شکل بزن‌ در برو انجام می‌شوند. بر اساس گزارش tomshardware در واقع شدت حملات بسیار بالاست اما در بازه زمانی بسیار کوتاهی انجام می‌شود. این مدل حمله واکنش سریع سامانه‌های دفاعی را دشوارتر می‌کند.

بخشی از مشکل به گسترش اتصال‌های پرسرعت خانگی و تعداد بالای دستگاه‌های متصل به اینترنت اشیا بازمی‌گردد. با فراگیرشدن اینترنت فیبر نوری و افزایش تعداد گجت‌های هوشمند، فرصت هکرها برای آلوده‌کردن و سوءاستفاده از این دستگاه‌ها بسیار بیشتر شده است.

از دوربین‌های امنیتی و لوازم خانگی هوشمند گرفته تا تقویت‌کننده‌های وای‌فای، زنگ‌های ویدیویی و ترموستات‌ها، همگی می‌توانند بدون اطلاع صاحب دستگاه بخشی از یک حمله بات‌نت باشند؛ زیرا در ظاهر عملکرد عادی خود را دارند اما در پشت‌صحنه در حملات سایبری مشارکت می‌کنند.