2020 की तीसरी तिमाही की तुलना में, विश्व स्तर पर वितरित इनकार सेवा (DDoS) हमलों की कुल संख्या में लगभग 24 प्रतिशत की वृद्धि हुई, जबकि स्मार्ट, लक्षित हमलों की कुल संख्या में पिछले वर्ष की इसी अवधि की तुलना में 31 प्रतिशत की वृद्धि हुई।
Kaspersky विश्लेषण से यह भी पता चलता है कि जर्मनी में बॉट और बॉटनेट दोनों सर्वर बहुत सक्रिय हैं। लक्ष्यों में महामारी से लड़ने के लिए समर्पित संसाधन, सरकारी संगठन, गेम डेवलपर्स और जाने-माने साइबर सुरक्षा प्रकाशन शामिल थे।
DDoS हमले - जर्मनी में कई बॉट और बॉटनेट सर्वर
DDoS हमलों का उद्देश्य एक नेटवर्क सर्वर को सेवा के लिए अनुरोधों से अभिभूत करना है, जिससे यह दुर्घटनाग्रस्त हो जाता है और उपयोगकर्ताओं की पहुंच को अस्वीकार कर देता है, सेवाओं को बाधित कर देता है। तथाकथित "स्मार्ट" DDoS हमले अधिक परिष्कृत और अक्सर अधिक लक्षित होते हैं; उनका उपयोग न केवल सेवाओं को बाधित करने के लिए किया जाता है, बल्कि कुछ संसाधनों को दुर्गम बनाने या धन की चोरी करने के लिए भी किया जाता है।
2020 की तीसरी तिमाही की तुलना में, DDoS हमलों की कुल संख्या में लगभग 24 प्रतिशत की वृद्धि हुई और "स्मार्ट" हमलों की कुल संख्या में 31 प्रतिशत की वृद्धि हुई। Q2021 40,8 की तुलना में दोनों प्रकार के हमलों में भी वृद्धि हुई है, संयुक्त राज्य अमेरिका में स्थित संपत्ति का सबसे बड़ा प्रतिशत (8.825 प्रतिशत) हमला हुआ है, इसके बाद हांगकांग और मुख्य भूमि चीन का स्थान है। वास्तव में, अगस्त में, कास्परस्की ने एक ही दिन में रिकॉर्ड XNUMX DDoS हमले दर्ज किए।
बॉटनेट मेरिस विशेष रूप से सफल रहा
पिछली तिमाही में सबसे उल्लेखनीय बड़े पैमाने के DDoS हमलों में से कुछ ने Mēris नामक एक शक्तिशाली नए बॉटनेट का उपयोग किया, जो प्रति सेकंड बड़ी संख्या में अनुरोध भेजने में सक्षम था। इस बॉटनेट को दो सबसे प्रसिद्ध साइबर सुरक्षा प्रकाशनों - क्रेब्स ऑन सिक्योरिटी एंड इंफोसिक्योरिटी मैगज़ीन पर हमलों में पहचाना गया है।
2021 की तीसरी तिमाही के लिए अधिक जानकारी
- यूरोप और एशिया में राजनीति से प्रेरित कई हमले हुए हैं, साथ ही गेम डेवलपर्स पर भी हमले हुए हैं। हमलावरों ने महामारी से लड़ने से जुड़े संसाधनों को भी निशाना बनाया।
- साइबर अपराधियों ने रैंसमवेयर हमलों के साथ कनाडा, अमेरिका और ब्रिटेन में दूरसंचार ऑपरेटरों को भी निशाना बनाया। हमलावरों ने REvil रैंसमवेयर समूह के सदस्यों के रूप में पेश किया और मांग की गई फिरौती का भुगतान करने के लिए दबाव बनाने के लिए कंपनियों के सर्वर को बंद कर दिया।
- एक राज्य विश्वविद्यालय के खिलाफ एक बहु-दिवसीय, अत्यधिक असामान्य, जटिल DDoS हमला हुआ। हमलावर विश्वविद्यालय के आवेदकों के ऑनलाइन खातों के बाद थे और एक हमले के वेक्टर को चुना जिसने संसाधन को पूरी तरह से दुर्गम बना दिया। फ़िल्टरिंग शुरू होने के बाद भी हमला जारी रहा, जो दुर्लभ है।
- अधिकांश सी एंड सी बॉटनेट सर्वर अमेरिका (43,44 प्रतिशत) में स्थित थे, इसके बाद जर्मनी (10,75 प्रतिशत) और नीदरलैंड (9,25 प्रतिशत) थे।
- कैसपर्सकी एसएसएच हनीपोट्स पर हमला करने वाले सबसे सक्रिय बॉट्स उन्हें चीन (30,69%), अमेरिका (12,59%) और जर्मनी (5,58%) से संचालित अपने बॉटनेट में शामिल करने के लिए।
कास्परस्की के सुरक्षा शोधकर्ता अलेक्जेंडर गुटनिकोव ने कहा, "पिछले कुछ वर्षों में, हमने क्रिप्टोमाइनिंग और डीडीओएस हमले समूहों को संसाधनों के लिए प्रतिस्पर्धा करते देखा है, क्योंकि दोनों के लिए कई बॉटनेट का उपयोग किया जा सकता है।" "जबकि हमने पहले DDoS हमलों में कमी देखी थी क्योंकि क्रिप्टोक्यूरेंसी का मूल्य बढ़ता है, अब हम संसाधनों का पुनर्वितरण देख रहे हैं। DDoS संसाधनों की मांग है और हमले लाभदायक हैं। हम मानते हैं कि चौथी तिमाही में DDoS हमलों की संख्या में वृद्धि जारी रहेगी, विशेष रूप से DDoS हमले पारंपरिक रूप से विशेष रूप से वर्ष के अंत में अधिक होते हैं।
Kaspersky.com पर अधिक
Kaspersky के बारे में Kaspersky 1997 में स्थापित एक अंतरराष्ट्रीय साइबर सुरक्षा कंपनी है। Kaspersky की डीप थ्रेट इंटेलिजेंस और सुरक्षा विशेषज्ञता दुनिया भर में व्यवसायों, महत्वपूर्ण बुनियादी ढांचे, सरकारों और उपभोक्ताओं की सुरक्षा के लिए नवीन सुरक्षा समाधानों और सेवाओं की नींव के रूप में कार्य करती है। कंपनी के व्यापक सुरक्षा पोर्टफोलियो में जटिल और उभरते साइबर खतरों से बचाव के लिए अग्रणी एंडपॉइंट सुरक्षा और विशेष सुरक्षा समाधानों और सेवाओं की एक श्रृंखला शामिल है। 400 मिलियन से अधिक उपयोगकर्ता और 250.000 कॉर्पोरेट ग्राहक Kaspersky प्रौद्योगिकियों द्वारा सुरक्षित हैं। www.kaspersky.com/ पर Kaspersky के बारे में अधिक जानकारी