80 دولة حول العالم تحت تهديد هجمات DdoS (تقرير)

هجمات حجب أو الحرمان من الخدمة المعروفة اختصارًا باسم DDos، هي واحدة من أشهر هجمات «الهاكرز» على مستوى العالم وتصيب المواقع بالشلل التام، حيث يتم إغراق الموقع المستهدف ببيانات ضخمة مرسلة من أجهزة مصابة بشكل منظم وواسع النطاق تسبب بطء الموقع وتوقف جزئي أوكلي للخدمة، ويصعب لمتصفحي الموقع الوصول إليه لانشغاله، وحتى الآن ليس هناك علاج جذري لهذه الهجمات.
ويرصد التقرير الصادر مؤخرًا من الموقع المختص بأخبار الحماية Secure List عن هجمات الربع الأخير من عام 2016 حيث تزايدت تلك الهجمات في الربع الأخير من 2016 لتشمل 80 دولة حيث كانت في الربع الثالث من العام لا تزيد عن 67 دولة.
وكان من ابرز الهجمات هي التي تمت في هذه المدة، الهجوم على شركة Dyn المزودة لنطاقات ال DNS في شهر اكتوبر والتى تسببت بشلل جزئى للانترنت بشكل عام في العديد من الدول وتوقفت العديد من المواقع عن العمل بعضها بشكل كامل من اشهرها «تويتر» و«امازون» و«سى ان ان» و«ساوند كلاود» و«باى بال» و«شبكة البلايستشين» و«نيتفلكيس» و«سبوتيفاى»، بالاضافة إلى الهجوم على شبكة الاتصالات الالمانية في نوفمبر والهجوم على الشركات المزودة لخدمة الانترنت ISPs في ايرلندا اما في بريطانيا وليبيريا فكان بشكل كبير على اجهزة انترنت الاشياء باستخدام تكنولوجيا Mirai واجهزة الواتر المنزلية حتى تصبح جزء من شبكة Botnets وهو ما لم يحدث سابقا باستهداف هذه الاجهزة بهذا الشكل لتكون جزء من أي هجوم لشبكة Botnet وقت الحاجة مما يعد تطورا في استخدام اساليب الهجوم والذى كان رئيسيا في الهجوم على 5 بنوك كبرى في روسيا وكان ايضا لمقدمى الخمات المالية نصيب كالعادة ومواقع الرهانات مثل Coinsecure في الهند وBTC-e في بلجيكا وWillian Hill في بريطانيا والتى كانت الهجمات اكثر تاثيرا عليها لتوقفها عن العمل بشكل كامل لتستغرق عدة ايام قبل العودة مرة أخرى.
واحتلت الصين المركز الأول كمصدر للأهداف وبنسبة 71.6% واحتلت هي وكوريا الجنوبية والولايات المتحدة النسبة الابرز في الاستهداف سواء في عدد الاهداف أو سيرفرات C&C ودخلت كلا من المانيا وكندا قائمة اعلى 10 دول تعرضا للهجمات بديلا لكلا من ايطاليا وهولندا في هذا الربع من العام، وكانت اطول مدة هجوم لهذه الهجمات هي 12.2 يوما أو 292 ساعة تحديدا علما بان اطول مدة في الربع الثالث من العام كانت 187 ساعة أو 7.7 يوما وكانت ابرز انواع الهجمات هي عن طريق SYN DDoS وTCP DDos وHTTP DDos منطلقة من Linux botnets بنسبة 76.7%.
وفى الرسم البيانى التالى النسبة المستهدفة في الدول ومقارنة نسبة الهجمات بين الربع الاخير Q4 والربع الثالث Q3 من 2016:
وعلى مدار الثلاثة اشهر في اخر 2016 كما يتضح اكثر واقل الايام التي تمت فيها هجمات Ddos حيث كان يوم 5 نوفمبر الاعلى وذلك ب 1915 هجموما بينما كان يوم 23 نوفمبر الاقل ب 90 هجوما يوضح الرسم ادناه بشكل اكثر.
وهنا اكثر ايام الاسبوع استهدافا وكما يتضح فقد احتل يوم السبت المركز الاول يليه يوم الجمعة يليه باقى الايام كما هو موضح من الصورة ادناه ومقارنة بين الربع الاخير Q4 والسابق له Q3 من 2016.
أكثر هجمات ال DdoS شيوعًا كما في الصورة أدناه:
نسبة هجمات سيرفرات الوسيط C&C، حيث احتلت بها كوريا الجنوبية المركز الأول، تليها الصين وأمريكا ثانيًا، كما في الصورة أدناه:
وكما ذكرنا فقد كانت أطول مدة لإحدى الهجمات استمرت ل 292 ساعة وفيما يلي مدة الهجمات وفقا لعدد الساعات حيث كانت أغلب الهجمات في حدود 4 ساعات أوأقل.