بهزاد اکبری، معاون وزیر ارتباطات و مدیرعامل شرکت ارتباطات زیرساخت، از افزایش قابل‌توجه شدت و تکرار حملات سایبری از نوع DDoS علیه شبکه‌ها و زیرساخت‌های ارتباطی کشور در دو روز گذشته خبر داد. این خبر روز دوشنبه ۲۷ مهر ۱۴۰۵ منتشر شده است.
اکبری اعلام کرده که بخش عمده حملات با استفاده از سامانه‌های دفاعی داخل و خارج کشور مهار شده و پایداری شبکه حفظ شده است. او همچنین از سازمان‌ها، کسب‌وکارهای اینترنتی و مراکز داده خواسته پایش امنیتی و آمادگی حفاظتی خود را افزایش دهند.
جزئیات خبر افزایش حملات سایبری چیست؟
- نحوه اعلام: مدیرعامل شرکت ارتباطات زیرساخت این موضوع را در پیامی در شبکه اجتماعی ایکس مطرح کرده است.
- بازه زمانی: در پیام منتشرشده، افزایش حملات به «دو روز گذشته» نسبت داده شده؛ ساعت دقیق آغاز و پایان این بازه مشخص نشده است.
- نوع تهدید: حملات اعلام‌شده از نوع منع سرویس توزیع‌شده یا DDoS هستند و شبکه‌ها و زیرساخت‌های ارتباطی را هدف گرفته‌اند.
حمله DDoS چیست و چگونه خدمات اینترنتی را مختل می‌کند؟
- معنی اصطلاح: DDoS مخفف Distributed Denial of Service و به معنی «منع سرویس توزیع‌شده» است؛ حمله‌ای که تلاش می‌کند دسترسی عادی کاربران به یک خدمت را مختل کند.
- روش کلی: ترافیک یا درخواست‌های فراوان از منابع متعدد به سمت یک سرور، خدمت یا شبکه فرستاده می‌شود تا منابع آن زیر فشار قرار بگیرد.
- مثال ساده: تصور کنید ورودی یک فروشگاه با جمعیتی مسدود شود که قصد خرید ندارند؛ در این شرایط، مشتریان واقعی هم برای ورود با مشکل مواجه می‌شوند.
- نتیجه احتمالی: بسته به نوع حمله و توان دفاعی، سایت یا خدمت هدف ممکن است کند شود یا موقتاً از دسترس خارج شود. این توضیح، سازوکار عمومی حمله است و میزان اثر حملات اخیر را مشخص نمی‌کند.
درباره وضعیت شبکه چه اعلام شده است؟
- مهار حملات: به گفته اکبری، سامانه‌های دفاعی مستقر در داخل و خارج کشور بخش عمده حملات را کنترل کرده‌اند.
- پایداری شبکه: مدیرعامل زیرساخت از حفظ پایداری شبکه خبر داده است؛ این عبارت، اعلام مسئول مربوط است و جای ارزیابی مستقل کیفیت اتصال تمام کاربران را نمی‌گیرد.
- جزئیات منتشرنشده: در پیام نقل‌شده، حجم ترافیک مخرب، تعداد دقیق حملات و فهرست خدمات هدف اعلام نشده است.
هشدار مدیرعامل زیرساخت خطاب به چه مجموعه‌هایی است؟
- مخاطبان هشدار: سازمان‌ها، کسب‌وکارهای اینترنتی، مراکز داده و ارائه‌دهندگان خدمات دیجیتال در پیام اکبری نام برده شده‌اند.
- درخواست اصلی: افزایش پایش امنیتی، تقویت آمادگی و بازبینی تنظیمات حفاظتی سامانه‌های امنیتی، محور توصیه او بوده است.
- نشانه‌های عمومی برای بررسی: افزایش غیرمنتظره مصرف پهنای باند، جهش تعداد درخواست‌ها و الگوهای غیرعادی در گزارش‌های سرور می‌توانند نیازمند بررسی باشند؛ مشاهده هرکدام به‌تنهایی وقوع حمله را ثابت نمی‌کند.
آیا عامل حملات یا سرقت اطلاعات مشخص شده است؟
- عامل حملات: در پیام نقل‌شده از مدیرعامل زیرساخت، نام کشور، گروه یا شخص مشخصی به‌عنوان مسئول حملات معرفی نشده است.
- موضوع سرقت اطلاعات: این گزارش درباره افزایش حملات DDoS است و در آن سرقت اطلاعات کاربران تأیید نشده است. اعلام چنین حمله‌ای به‌تنهایی، مدرک دسترسی مهاجمان به اطلاعات شخصی نیست.
- علت اختلال‌های احتمالی: بدون بررسی فنی نمی‌توان هر کندی یا قطعی اینترنت را به این حملات نسبت داد؛ گزارش منتشرشده نیز جزئیات تجربه اتصال کاربران در مناطق مختلف را ارائه نمی‌کند.
-