رکوردشکنی حملات DDoS در ایران / حملات سایبری با حجم 400 گیگابایت

به گزارش خبرنگار اجتماعی خبرگزاری تسنیم، پنل فناوری، امنیت و آینده ایران برگزار در وزارت ارتباطات و فناوری اطلاعات برگزار شد.

بهزاد اکبری؛ مدیرعامل شرکت ارتباطات زیرساخت در ابتدای این پنل با اشاره به افزایش قابل توجه حملات سایبری به زیرساخت ارتباطی کشور در ایام تعطیلات اخیر گفت: در این روزها و روزهای منتهی به آتش‌بس، ما با موج گسترده‌ای از حملات DDoS مواجه بودیم؛ به‌طوری‌که می‌توان گفت تا روز گذشته، به صورت مداوم تحت حملات موسوم به «حملات DDoS» قرار داشتیم.

وی افزود: در مقاطعی از این ایام، حجم حملات بسیار بالا رفت؛ به‌نحوی‌که در برخی لحظات، حملاتی با حجم 400گیگابایت را تجربه کردیم. این عدد تنها مربوط به بخشی از حملات بود که موفق به مقابله با آن شدیم. نیمی از این حملات از خارج از کشور و نیم دیگر از داخل انجام شده‌اند.

اکبری ادامه داد: هنگامی‌که حملات شناسایی می‌شود، اقدامات لازم برای هدایت و پاک‌سازی ترافیک در دستور کار قرار می‌گیرد.

وی با تأکید بر اینکه حملات DDoS تنها بخشی از تهدیدهاست، تصریح کرد: حملات DDoS شاید کمترین اثر را داشته باشند، چراکه تأثیر آن‌ها معمولاً در حد یکی دو دقیقه یا کمتر از 30ثانیه است. برخی اپراتورها نیز این حملات را به‌صورت خودکار خنثی می‌کنند.

مدیرعامل شرکت ارتباطات زیرساخت با بیان اینکه گزارش‌های دقیقی از حملات اخیر تهیه شده، گفت: بر اساس اندازه‌گیری‌های ما، متأسفانه یکی از آلوده‌ترین شبکه‌ها را داریم.

اکبری در ادامه خاطرنشان کرد: از آنجا که کنترل حملات خروجی دشوارتر است، باید بگویم که در همین بازه زمانی، حملاتی از داخل کشور به خارج صورت گرفته است که بخش عمده‌ای از این حملات ناخواسته و ناشی از آلودگی دیوایس‌های ایرانی است.

وی تصریح کرد: این حملات از سوی خارج از کشور کاملاً سازمان‌دهی‌شده هستند. وقتی حمله‌ای با حجم 500گیگابایت به سمت کشور می‌آید، نمی‌توان آن را حاصل فعالیت یک فرد دانست. این حملات از سوی گروه‌ها یا حتی دولت‌هایی طراحی شده‌اند و از زیرساخت‌های توزیع‌شده جهانی استفاده می‌کنند؛ به‌طوری‌که از 170 کشور دنیا به‌سمت شبکه ما ترافیک ارسال می‌شود.

مدیرعامل شرکت ارتباطات زیرساخت گفت: حجم حملات 24 ساعت گذشته به‌قدری بالاست که نمی‌توان آن‌ها را به اقدام افراد خاص نسبت داد. بسیاری از حملاتی که از داخل به داخل صورت می‌گیرد از طریق دیوایس‌های آلوده و ناخواسته صورت می‌گیرد.

اکبری در پایان تأکید کرد: بخشی از این حملات با انگیزه‌هایی نظیر نفوذ و اخلال صورت می‌گیرد. این موضوع نیازمند بررسی و همکاری گسترده‌تر دستگاه‌های مسئول است.