حمله DDoS غول‌آسا به KrebsOnSecurity؛ نزدیک بود رکورد بزنه!

اگه اهل دنیای امنیت سایبری و هکرها باشی، احتمالاً اسم KrebsOnSecurity به گوشت خورده. همین هفته پیش این سایت معروف یه حمله DDoS عجیب و غریب رو تجربه کرد؛ حمله‌ای که سرعتش به ۶.۳ ترابیت بر ثانیه رسید! حالا اگه برات سوال شده که این یعنی چی، باید بگم که یه ترابیت یعنی یه تریلیون بیت اطلاعات؛ یعنی عملاً با یه سیل دیتا روبرو بودن که واقعاً مغز آدم سوت می‌کشه از عظمتش!

DDoS که مخفف Distributed Denial-of-Service هست (یعنی حملات توزیع‌شده برای از کار انداختن یه سرویس خاص)، روشی‌ـه که توش کلی کامپیوتر و دستگاه مختلف به یه سایت حمله می‌کنن و حجم عظیمی از ترافیک الکی براش می‌فرستن. نتیجه‌ش؟ سایت مورد نظر نمی‌تونه کارش رو درست انجام بده یا حتی ممکنه کلاً بالا نیاد.

اما این حمله فقط تعدادش بالا نبوده؛ قدرتش تقریباً رکورد جهانی رو زد! جالب‌تر اینکه، فقط یه حمله تصادفی یا ساده نبوده. نشونه‌ها می‌گن احتمالاً داشتن یه بات‌نت عظیم رو امتحان می‌کردن. بات‌نت یعنی یه شبکه از کلی دستگاه آلوده، مثلاً کامپیوتر یا حتی وسایل ساده‌تر مثل دوربین مداربسته یا مودم‌ها، که هکرها کنترلشون رو به دست گرفتن و هر وقت بخوان، همزمان می‌فرستنشون برای حمله. این بار بات‌نت از دستگاهای IoT استفاده کرده بود. IoT همون Internet of Things هست، یعنی هر وسیله‌ای که به اینترنت وصله، مثل تلویزیون هوشمند، دوربین امنیتی، یا حتی یخچال! این دستگاها معمولاً امنیتشون پایین‌تره و راحت‌تر آلوده می‌شن.

حمله‌ای که به KrebsOnSecurity شد، خیلی کوتاه بود و سریع تموم شد؛ اما نشون داد که هکرها دارن سیستم‌های وحشتناکی می‌سازن که قدرت تخریب و میزان ترافیکشون فوق‌العاده بالاست! به نظر میاد این فقط یه آزمایش یا تست-drive بوده تا ببینن این بات‌نت جدیدشون چقدر وحشی و مخربه و بتونن حملات خیلی بزرگ‌تر و گسترده‌تری رو اجرا کنن. واقعیت اینه که خیلی از سایت‌ها و سرویس‌های اینترنتی اصلاً تحمل چنین دیتایی رو ندارن و راحت می‌پاشن!

خلاصه، فعلاً که معلوم شده یه نفر یا یه گروه توی دنیا داره رو ساخت این بات‌نت جهانی و مخرب کار می‌کنه و احتمالاً تو آینده حمله‌های خطرناک‌تری هم خواهیم دید. این قصه بهمون نشون می‌ده که امنیت دستگاه‌های IoT خیلی مهمه و باید جدی گرفته بشه؛ چون هر چی این وسایل بیشتر به اینترنت وصل می‌شن، اگه درست امنشون نکنیم، ممکنه وسیله خونه‌ی خودمونم یه روز عضوی از همین ارتش هکرها بشه!

اگه دوست داری از پشت‌پرده‌های این ماجرا و سازنده‌های این حملات عجیب سر دربیاری، پیشنهاد می‌کنم اخبار KrebsOnSecurity رو دنبال کنی. این جور حملات هشدار بزرگی‌ان که عصر جدید جنگ‌های دیجیتال خیلی نزدیکه و باید بیشتر حواسمون رو جمع کنیم!
منبع: +