کاربران بی‌اطلاع و دستگاه‌های آلوده: منشأ بیشترین حملات سایبری

بر اساس جدیدترین گزارش شرکت ارتباطات زیرساخت از میزان حملات DDoS در فصل پاییز، روزانه به طور میانگین ۶۳۵ حمله گزارش شد که در این میان با ۵۷ هزار و ۲۱۸ حمله سایبری مقابله شده است.

به گزارش افتانا، بر اساس گزارش آماری و تحلیلی مربوط به بازه پاییز ۱۴۰۳ شرکت ارتباطات زیرساخت، بیش از ۸۹ درصد حملات صورت گرفته در این بازه زمانی در راستای محروم‌سازی مردم کشور از دریافت خدمات موردنیازشان بوده که با تلاش متخصصان کشور این حملات با موفقیت کامل دفع شده‌اند.

مجموع حملات مقابله شده در این بازه زمانی ۵۷ هزار و ۲۱۸ حمله سایبری بوده است. مجموع ترافیک آلوده مقابله شده ۱۲.۵۸ پتابایت با میانگین حجم ۳۶.۴۳ گیگابایت بر ثانیه میانگین گزارش شده است. میانگین حملات روزانه ۶۳۵ حمله گزارش شده است. بالاترین مدت زمان حمله در دوره پاییز ۱۴۰۳، میزان ۴ ساعت و ۹ روز و ۵۰ دقیقه گزارش شده است. از هر ۱۰۰ حمله ۳۵ حمله از طریق شبکه دستگاه‌های آلوده و ۲۰ حمله با ظرفیتی بیش از ۱۰ گیگابیت بر ثانیه انجام شده است. کمترین نرخ توزیع مربوط به حملاتی با توان بیشتر از ۶۰۰ گیگابیت بر ثانیه و بیشترین نرخ توزیع مربوط به حملاتی با توان کمتر از ۲ گیگابیت بر ثانیه است.۵۰۰ مقصد بیش از ۲۵۰ مرتبه مورد حمله و بیش از ۵ میلیون مقصد تحت محافظت قرار گرفته‌اند.

بنابر این گزارش، بیش از ۱۸.۳ درصد از مقاصد حملات به قصد شرکت‌های ارائه دهنده خدمات اینترنت سیار، ۱۷ درصد کسب‌وکارهای اینترنتی، ۱۴ درصد شرکت‌های ارائه خدمات اینترنت ثابت، ۱۲ درصد درگاه‌های برخط خدمات عمومی، ۷ درصد پیام‌رسان‌های بومی، ۱۱ درصد صنعت مالی، بانکی و بیمه، ۲ درصد خبرگزاری‌ها، ۳ درصد زیرساخت‌های حیاتی و ملی، ۳ درصد صنایع و انرژی، ۳ درصد سایر صنایع و ۴ درصد درگاه‌های دولتی انجام شده است.

نقشه توزیع جغرافیایی حملات نشان می‌دهد بیش از ۶۴ درصد از حملات فقط از ۱۰ کشور صورت پذیرفته است. بیش از ۱۵ درصد سهم روسیه، ۲ درصد تایلند، ۱۰ درصد اندونزی، ۵ درصد اوکراین، ۳ درصد اسپانیا، ۴ درصد کلمبیا، ۲ درصد مکزیک، ۳ درصد امریکا، ۴ درصد برزیل، ۲ درصد آرژانتین و ۴۳ درصد سایر کشورها است. با توجه به توسعه روزافزون تجهیزات حوزه اینترنت اشیا و افزایش رو به رشد بات‌های مورد استفاده حمله‌کنندگان، سهم قابل توجه کشورهای مذکور در حملات صورت پذیرفته به ایران،‌ لزوما به معنای مدیریت و جهت‌دهی حملات توسط این کشورها نیست و بسیاری از این حملات با استفاده از تجهیزات آلوده متصل به شبکه و بدون آگاهی کاربران حقیقی صورت گرفته است.

نسخه کامل این گزارش در بالای همین خبر پیوست شده‌است.