شرکت ارتباطات زیرساخت اعلام نموده است: در فصل پاییز به طور میانگین روزانه ۶۳۵ حمله DDoS شناسایی شده که در این راستا توانسته ایم با ۵۷ هزار و ۲۱۸ مورد از حملات سایبری به خوبی مقابله کنیم.
حملات DDoS یا حملات منع خدمت توزیع شده، نوعی از حملات سایبری هستند که به واسطه آن ها مهاجمان اقدام به ارسال ترافیک تقلبی به سمت زیرساخت ها و سرویس های حیاتی می کنند و این مسئله می تواند به اختلال یا قطع شدن کامل خدمات ارائه شده به کاربران حقیقی منجر شود. این حملات می توانند در اشکال مختلفی نظیر حملات پیشرفته و مداوم، حجمی و مبتنی بر نقص پروتکل های ارتباطی شبکه صورت بگیرند.
بر اساس گزارشی که اخیراً توسط شرکت ارتباطات زیرساخت در خصوص بازه پاییز ۱۴۰۳ منتشر شده است، بیش از ۸۹ درصد از حملات در این دوره زمانی به منظور سلب دسترسی مردم به خدمات ضروری انجام شده و با تلاش های متخصصین داخلی، تمامی این حملات به طور موفقیت آمیز دفع گشته است.
تعداد کل حملات دفع شده در این بازه زمانی به ۵۷ هزار و ۲۱۸ مورد می رسد. مجموع ترافیک آلوده ای که توانسته ایم با آن مواجه شویم، ۱۲.۵۸ پتابایت بوده که میانگین حجم ترافیک گزارش شده، معادل ۳۶.۴۳ گیگابایت بر ثانیه است. همچنین میانگین حملات روزانه که ثبت شده، ۶۳۵ مورد می باشد.
بیشترین زمان حمله در فصل پاییز ۱۴۰۳ به مدت ۴ ساعت و ۹ روز و ۵۰ دقیقه گزارش شده است. از هر ۱۰۰ حمله، ۳۵ مورد از طریق شبکه دستگاه های آلوده انجام می گیرد و ۲۰ حمله با ظرفیت بالای ۱۰ گیگابیت بر ثانیه به وقوع پیوسته است.
کمترین نرخ توزیع متعلق به حملات با ظرفیت بیشتر از ۶۰۰ گیگابیت بر ثانیه بوده و بیشترین نرخ مربوط به حملات با توان کمتر از ۲ گیگابیت بر ثانیه می باشد. در مجموع، ۵۰۰ مقصد به دفعات بیش از ۲۵۰ بار مورد حمله قرار گرفته و بیش از ۵ میلیون مقصد تحت پوشش محافظت قرار دارند.
از این گزارش چنین برمی آید که بیش از ۱۸.۳ درصد از مقاصد حملات شامل شرکت های ارائه دهنده خدمات اینترنت موبایل، ۱۷ درصد شامل کسب وکارهای اینترنتی، ۱۴ درصد مربوط به شرکت های ارائه دهنده خدمات اینترنت ثابت، ۱۲ درصد به درگاه های آنلاین خدمات عمومی، ۷ درصد به پیام رسان های بومی، ۱۱ درصد به صنعت مالی، بانکی و بیمه، ۲ درصد به خبرگزاری ها، ۳ درصد به زیرساخت های حیاتی و ملی، ۳ درصد به صنایع و انرژی، ۳ درصد به دیگر صنایع و ۴ درصد به درگاه های دولتی اختصاص داشته است.
نقشه توزیع جغرافیایی حملات نشان دهنده این است که بیش از ۶۴ درصد از حملات فقط از ۱۰ کشور صورت گرفته است. سهم کشورها شامل ۱۵ درصد از روسیه، ۲ درصد از تایلند، ۱۰ درصد از اندونزی، ۵ درصد از اوکراین، ۳ درصد از اسپانیا، ۴ درصد از کلمبیا، ۲ درصد از مکزیک، ۳ درصد از ایالات متحده، ۴ درصد از برزیل، ۲ درصد از آرژانتین و ۴۳ درصد از سایر کشورها می باشند.
با توجه به گسترش روزافزون ابزارهای اینترنت اشیا و افزایش تعداد بات هایی که مهاجمان از آن ها بهره می برند، حجم عمده مشارکت کشورهای نامبرده در حملات به کشورمان ایران به هیچ وجه نشانه ای از مدیریت و برنامه ریزی حملات توسط این کشورها نیست و بسیاری از این موارد از طریق تجهیزات آلوده ای که به شبکه متصل بوده و بدون آگاهی کاربران واقعی انجام شده است.