حملات پرحجم DDOS در جهان ۱۲۸۶ درصد افزایش یافت
شرکت NETSCOUT از ثبت بیش از ۹.۱ میلیون حمله DDOS در نیمه اول ۲۰۲۶ و افزایش ۱۲۸۶ درصدی حملات پرحجم در جهان خبر داد.
ثبت بیش از ۹.۱ میلیون حمله DDOS در ۲۰۹ کشور
شرکت NETSCOUT گزارش اطلاعات تهدیدات حملات منع سرویس توزیع‌شده یا DDOS را در نیمه اول ۲۰۲۶ منتشر کرده است. یافته‌های این گزارش از افزایش ریسک حملات DDOS در سه سطح خبر می‌دهد: حجم ترافیکی که باید بررسی شود، تعداد نقاطی که نیازمند استقرار سازوکارهای مقابله با حمله هستند و سهم حملاتی که بدون اشباع کردن لینک شبکه، موجب اختلال در سرویس می‌شوند. در همین راستا، بیش از ۹.۱ میلیون حمله DDOS در ۲۰۹ کشور و قلمرو طی نیمه اول سال ۲۰۲۶ ثبت شده است. همچنین، افزایش ۱۲۸۶ درصدی حملاتی که از آستانه یک ترابیت بر ثانیه یا یک میلیارد بسته بر ثانیه عبور کرده‌اند، نشان می‌دهد که حملات پرحجم DDOS دیگر به اتفاق معمولی تبدیل شده‌اند.
اولین حمله IPV6 با حجم بیش از یک ترابیت بر ثانیه
حتی نت‌اسکات برای اولین بار یک حمله IPV6 با حجمی بیش از یک ترابیت بر ثانیه را مشاهده کرده است. در حالی سهم IPv6 از مجموع حملات تقریبا ثابت مانده که میزان مقابله فعال با حملات IPv6 نسبت به سال گذشته بیش از ۳۰۰ درصد افزایش یافته است. این وضعیت، ضرورت برخورداری از سازوکارهای قدرتمند برای محافظت از زیرساخت‌های IPv6را نشان می‌دهد.
افزایش فشار بر زیرساخت‌های مقابله با حملات
همچنین، حملات Direct-Path که مستقیم مسیر ارتباطی هدف را مورد استفاده قرار می‌دهند، ۶۴ درصد از حملات مشاهده‌شده را تشکیل داده‌اند و سهم آن‌ها برای سومین دوره شش‌ماهه متوالی افزایش یافته است. سهم حملات Carpet-Bombing نیز از ۳.۹۷ به ۴.۵۴ درصد افزایش یافته است. حملات خروجی با حجمی بیش از یک ترابیت بر ثانیه یا یک میلیارد بسته بر ثانیه نیز پیامدهای عملیاتی ایجاد کرده‌اند.
نت‌اسکات تأکید می‌کند که ظرفیت اختصاصی مقابله با حملات همچنان یک لایه ضروری برای ارائه‌دهندگان خدمات است تا بتوانند ترافیک مخرب را به‌صورت هوشمند و هدفمند فیلتر کنند.
افزایش حملات کوتاه‌مدت و گسترشDDoS اجاره‌ای
یافته‌های نت‌اسکات همچنین از افزایش دو برابری سهم حملاتی که یک دقیقه یا کمتر طول می‌کشند، از نیمه دوم سال ۲۰۲۳ خبر داده است. این حملات با ایجاد فشار بر جدول‌های اتصال، زیرساخت‌های پردازش برنامه‌ها و Resolverها، می‌توانند موجب اختلال در سرویس‌ها شوند.
نت‌اسکات معتقد است این روند می‌تواند نشان‌دهنده نقش پلتفرم‌های DDoS-for-Hire یا DDoS اجاره‌ای در کوتاه‌تر شدن مسیر دسترسی مهاجمان به ابزارهای حمله باشد.
دفاع در برابر DDoS به محافظت چندلایه نیاز دارد
تیم اطلاعات تهدیدات ASERT نت‌اسکات با ترکیب داده‌های مربوط به ردیابی شبکه‌های پروکسی مسکونی و تله‌متری حملات DDoS، منابعی از پروکسی‌های مسکونی را شناسایی کرده است که در حملات DDoS مشارکت داشته‌اند. این یافته نشان می‌دهد بخشی از ترافیک حملات می‌تواند از آدرس‌های IP مصرف‌کنندگان و کاربران خانگی منشأ بگیرد؛ موضوعی که تشخیص ترافیک مخرب را دشوارتر می‌کند.
مجموعه یافته‌های گزارش NETSCOUT نشان می‌دهد که سازمان‌ها باید منابع و روش‌های در حال تغییر حملات DDoS را شناسایی کنند، برای مقابله با حملات ورودی و خروجی آماده باشند، در نقاطی که سرویس‌ها در معرض حمله قرار دارند از سازوکارهای حفاظتی دقیق استفاده کنند و زمانی که حملات از ظرفیت دفاعی محلی فراتر می‌روند، از ظرفیت‌های ابری بهره بگیرند.
