35 آمار حمله DDoS که افزایش آن را در سال 2024 توضیح می دهد

حمله انکار سرویس توزیع شده (DDoS) با هدف غلبه بر منابع شبکه یا سرور برای مجبور کردن کار به توقف انجام می شود. با استفاده از بدافزار، سیستم‌های شبکه در هر ثانیه صدها هزار یا حتی میلیون‌ها درخواست ارسال می‌کنند. سرور به همه پاسخ نمی دهد که باعث خرابی می شود.

این خرابی میلیون‌ها دلار برای سازمان هزینه در فرصت‌های تجاری از دست رفته دارد. پول مورد نیاز برای بازیابی از DDoS به زیان های مالی مداوم می افزاید. شرکت های هوشمند اتخاذ می کنند نرم افزار حفاظتی DDoS برای محافظت از شبکه های خود

آمار زیر به وضعیت فعلی DDoS نگاه می کند. آنها در مورد دامنه، مدت، هزینه و سایر عوامل حملات صحبت می کنند.

بهترین آمار حملات DDoS

در زیر برخی از آمارهای مرتبط آورده شده است حملات DDoS که آنچه جدید است و آنچه هنوز در راه است را به این شکل نشان می دهد حمله سایبری.

• در سه ماهه اول سال 2024، 1.7 میلیون حمله HTTP DDoS، 1.5 میلیون حمله DNS DDoS و 1.3 میلیون حمله L3/4 DDoS وجود داشته است.
• مراکز داده ایالات متحده بیش از 40 درصد از حملات L3/4 DDoS را در سه ماهه اول 2024 جذب خواهند کرد. آلمان همچنان دومین منبع بزرگ چنین حملاتی است. برزیل، سنگاپور، روسیه، کره جنوبی، هنگ کنگ، بریتانیای کبیر، هلند و ژاپن با هم سومین منبع بزرگ حملات هستند.
• فناوری اطلاعات و اینترنت بیشترین حملات را در آفریقا و اروپا داشته اند، در حالی که بازاریابی و تبلیغات بیشترین حمله را در آمریکای شمالی در سه ماهه اول سال 2024 داشته است.

• بات‌نت‌هایی که از بیش از 15 میلیون آدرس IP آلوده در سراسر جهان استفاده می‌کنند، ابزار استانداردی برای راه‌اندازی حملات DDoS هستند. اگرچه انواع دیگری نیز وجود دارد، بدافزار Mirai اغلب این بات‌نت‌ها را ایجاد می‌کند. بات نت نسخه Mirai همچنان مسئول یک حمله از هر 100 حمله HTTP DDoS و دو مورد از هر صد حمله L3/4 DDoS در سال 2024 خواهد بود.
• تعداد حملات DDoS مبتنی بر DNS در سه ماهه اول سال 2024 به 54 درصد افزایش یافته است که نسبت به سال گذشته 80 درصد افزایش داشته است.
• Jenkins Flood، یک بردار حمله DDoS، از آسیب پذیری های سرور اتوماسیون جنکینز سوء استفاده می کند. در سال 2024 826 درصد حملات بیشتر QoQ را انجام داد.

ظهور DDoS

بازیگران تهدید باهوش تر و حیله گرتر شده اند. هکرهای مدرن حملات DDoS را به عنوان ترافیک واقعی پنهان می کنند و تشخیص آنها را سخت تر می کند. آمار زیر به وضوح نشان می دهد که آنها در حال افزایش هستند.

درک مسیر رشد آنها به شما کمک می کند تا به روشی که این حملات بزرگتر پاسخ می دهند، پاسخ دهید.

• در سه ماهه اول سال 2024، تعداد حملات DDoS افزایش یافت. حملات HTTP DDoS نسبت به سال قبل 93 درصد افزایش یافته است. حملات DDoS در لایه شبکه نسبت به سال قبل 28 درصد افزایش یافته است.
• میانگین اندازه حمله 233.33 درصد در سال 2024 افزایش یافته است.
• یک تغییر استراتژیک در ماهیت حملات DDoS مشاهده می شود، به این معنی که عوامل مخرب اکنون به دنبال راه اندازی حملات قدرتمندتر هستند. بزرگترین حمله DDoS به 700 گیگابیت در ثانیه رسید که 30.92 درصد بیشتر از سال 2023 بود.
• از هر ده حمله HTTP DDoS یکی ایالات متحده و پس از آن چین، کانادا، ویتنام، اندونزی، سنگاپور، هنگ کنگ، تایوان، قبرس و آلمان قرار دارند.

• چین بیشترین تعداد حملات DDoS لایه شبکه را داشت که تقریباً 39 درصد از کل حملات DDoS در سه ماهه اول سال 2024 را به خود اختصاص داده است.
• در سه ماهه اول 2024، حملات DDoS باج افزار تا 22 درصد QoQ کاهش یافت.
• حملات HTTP DDoS در سه ماهه اول سال 2024 51 درصد افزایش یافته است.
• حملات DDoS در سطح برنامه نسبت به سه ماهه قبل 5 درصد افزایش یافته است.

هزینه راه اندازی یک حمله DDoS در مقابل هزینه مدیریت یک حمله

راه اندازی یک حمله DDoS بسیار مقرون به صرفه است، اما ضررهای مالی برای بازیابی از یک حمله نجومی است. آمار زیر به مقایسه اقتصادی DDoS برای مهاجمان و قربانیان هدف می پردازد.

• مهاجمان می توانند منابع شبکه را برای حملات با قیمتی کمتر از 5 دلار در ساعت اجاره کنند. برای یک مهاجم بسیار ارزان است.
• خرده فروشان آنلاین و کسب و کارهای کوچک بین 8000 تا 74000 دلار برای هر ساعت از کار افتادگی ضرر می کنند.

• هر دقیقه از کار افتادن در طول یک حمله DDoS 22000 دلار هزینه دارد.
• کسب و کارهای کوچک تا متوسط ​​می توانند 120000 دلار برای بهبودی پس از حمله هزینه کنند.

حملات DDoS بزرگ علیه مشاغل

برخی از غول‌های فناوری و شرکت‌های معتبر با وجود تدابیر امنیتی مورد حمله حملات DDoS قرار گرفته‌اند. برخی توانستند از اموال خود محافظت کنند، برخی دیگر نه. برای بررسی میزان DDoS که این شرکت‌ها در گذشته اخیر با آن‌ها روبرو بوده‌اند، ادامه مطلب را بخوانید.

• هنگامی که GitHub در فوریه 2018 مورد حمله قرار گرفت، به 126.9 میلیون بسته در ثانیه رسید.
• در فوریه 2020، یکی از مشتریان خدمات وب آمازون (AWS) یک حمله DDoS در مقیاس بزرگ را تجربه کرد که از یک سرور پروتکل دسترسی به دایرکتوری سبک بدون اتصال (CLDAP) سوء استفاده کرد. این حمله اطلاعات را 50 تا 70 برابر بیشتر از حد معمول به آدرس IP قربانی ارسال می کرد.
• در نوامبر 2021، یک حمله قدرتمند DDoS یک کلاینت Microsoft Azure را هدف قرار داد. این حمله به 3.45 ترابایت در ثانیه (Tbps) و نرخ بسته 340 میلیون بسته در ثانیه رسید.

• در سه ماهه اول سال 2024، شرکت های بازی و قمار شاهد افزایش 7.45 درصدی حملات در سطح برنامه نسبت به سه ماهه قبل بودند.
• یک ارائه دهنده میزبان آسیایی یک حمله DDoS لایه شبکه را در سه ماهه اول سال 2024 تجربه کرد که به 2 ترابیت بر ثانیه رسید، در حالی که بسیاری از حملات دیگر از سرعت WoW 1 ترابیت بر ثانیه فراتر رفتند.

آمار اندازه و مدت حمله DDoS

حملات DDoS بسته به شدت حمله سایبری از نظر اندازه و مدت زمان متفاوت است. برخی به صورت موجی می آیند و تشخیص آنها را دشوار می کند. ممکن است به نظر برسد که دیگران متوقف می شوند، فقط برای ادامه دوباره.

مدت زمان حمله DDoS نیز ارتباط زیادی با وضعیت امنیتی یک سازمان دارد. حملات مدرن هر روز موثرتر و بادوام تر می شوند. بیایید ببینیم چرا و چگونه پشت آن چیست.

• حملات DDoS بسته به شدت ممکن است یک روز یا بیشتر طول بکشد.
• میانگین حمله DDoS از 5.17 گیگابایت در ثانیه (Gbps) استفاده می کند.
• حملات DDoS از 3-5 گره در شبکه های مختلف برای حمله به قربانی هدف استفاده می کنند.
• حملات DDoS عظیم می تواند بیش از 71 میلیون درخواست در ثانیه باشد.

• جمعه روز انتخابی برای حملات DDoS است. 15.36 درصد از حملات در روزهای جمعه رخ داده است. از سوی دیگر، روز پنجشنبه شاهد کمترین تعداد حملات DDoS (12.99 درصد) بود.
• میانگین مدت حملات DDoS در سال 2024 در صنایع 68 دقیقه بود.
• میانگین سرعت حمله برای صنعت مراقبت های بهداشتی 1.8 گیگابیت بر ثانیه بود که به دلیل حمله قبلی Killnet DDoS روسیه در سال 2023 قابل توجه است.

مبارزه کن

حملات DDoS آماده و در حال رشد هستند. آمار بالا نشان دهنده تهدید رو به رشد برای مشاغل و افراد است، اما ما می توانیم با اقدامات جامع امنیت سایبری از خود محافظت کنیم.

ممیزی های امنیتی منظم را انجام دهید و افراد را در مورد بهترین شیوه های امنیتی آموزش دهید. استراتژی امنیت سایبری خود را برای شناسایی شکاف های احتمالی مرور کنید. قبل از اینکه سوراخی در جیب شما بسوزانند آنها را ببندید.

اطلاعات بیشتر: چگونه ترافیک مخرب را متوقف کنیم از یک حمله DDoS

این مقاله در ابتدا در سال 2023 منتشر شده است. با اطلاعات جدید به روز شده است.