Καθώς οι απειλές εξελίσσονται οι παλαιότεροι τύπου επιθέσεων και πρακτικών συνεχίζουν να διατηρούν υψηλό μερίδιο, με τη δυναμική όμως να εμφανίζει ενδείξεις ανάσχεσης, παρά τις εξάρσεις, οι οποίες αποδεικνύονται βραχύβιες. Η αποτύπωση του είδους, της δυναμικής και της σφοδρότητας των επιθέσεων DDoS αποτελεί ένα ακόμη εργαλείο αποτίμησης κινδύνου και πρόβλεψης αναγκών.
Σε αυτό το πλαίσιο, η έρευνα της Kaspersky συμβάλλει ενεργητικά στο benchmarking της αγοράς. Το πρώτο τρίμηνο του 2021 ο αριθμός των επιθέσεων DDoS μειώθηκε κατά 29% σε σύγκριση με την ίδια περίοδο του 2020, αλλά αυξήθηκε κατά 47% σε σύγκριση με το τέταρτο τρίμηνο του 2020, σύμφωνα με στοιχεία του Kaspersky DDoS Prevention.
Ωστόσο, αυτή η αύξηση εξηγείται από μια ασυνήθιστη άνοδο τον Ιανουάριο – εκείνος ο μήνας αντιπροσώπευε το 43% των συνολικών επιθέσεων του τριμήνου – ενώ οι άλλοι δύο μήνες παρέμειναν ήσυχοι.
Στις αρχές του 2021, πολλοί άνθρωποι εξακολουθούσαν να εργάζονται εξ αποστάσεως και να περνούν τον ελεύθερο χρόνο τους στο σπίτι. Επομένως, οι εγκληματίες του κυβερνοχώρου πραγματοποίησαν επιθέσεις DDoS εναντίον οργανισμών και υπηρεσιών που χρειάζονται περισσότερο οι χρήστες, για παράδειγμα, παρόχους τηλεπικοινωνιών, έτσι ώστε οι πελάτες τους να αντιμετωπίζουν προβλήματα με τη σύνδεσή τους στο διαδίκτυο ή με διαδικτυακούς ιστότοπους τυχερών παιχνιδιών. Ωστόσο, παρά την εναπομένουσα προσοχή σε αυτούς τους πόρους, τα στατιστικά στοιχεία δείχνουν ότι η συνολική κατάσταση των DDoS σταθεροποιείται.
Οι ειδικοί της Kaspersky συσχετίζουν τη μείωση των επιθέσεων σε σύγκριση με το ίδιο τρίμηνο του περασμένου έτους με την ασυνήθιστη δραστηριότητα στις αρχές του 2020. Λόγω της ξαφνικής μετάβασης σε τηλεργασία, εταιρικές πύλες VPN και διαδικτυακοί πόροι, όπως αλληλογραφίες ή εταιρικές βάσεις πληροφοριών, οι οποίες στο παρελθόν ήταν διαθέσιμες μόνο στο εσωτερικό του οργανισμού, έγιναν στόχος για επιθέσεις DDoS.
Η εξέλιξη των επιθέσεων
Μέσα στο έτος, οι επιχειρήσεις εφάρμοσαν κυρίως προστασία για αυτά τα τμήματα της υποδομής πληροφορικής. Δεδομένου αυτού, οι επιθέσεις εναντίον αυτών των υποδομών ενδέχεται να έχουν καταστεί λιγότερο αποτελεσματικές και ο αριθμός των επιθέσεων DDoS μειώθηκε. Έτσι, μέχρι τον Φεβρουάριο και τον Μάρτιο του 2021, ο αριθμός των επιθέσεων επέστρεψε σε προ-lockdown επίπεδα.
Ο Ιανουάριος του 2021 ξεχωρίζει ως προς τον αριθμό των επιθέσεων DDoS. Στατιστικά στοιχεία από το σύστημα πληροφόρησης Kaspersky DDoS, που παρακολουθούν και αναλύουν εντολές που λαμβάνονται από bot από command and control servers, έδειξαν επίσης αυτήν την άνοδο. Για παράδειγμα, στις 10 και 11 Ιανουαρίου, ο αριθμός των καταγεγραμμένων επιθέσεων ξεπέρασε τις 1.800, και για αρκετές ημέρες του μήνα ξεπέρασε τις 1.500.
«Σε γενικές γραμμές, το πρώτο τρίμηνο του 2021 ήταν μάλλον ήσυχο, εκτός από την αύξηση της δραστηριότητας DDoS τον Ιανουάριο. Αυτή η αύξηση μπορεί να εξηγηθεί από την πτώση των τιμών κρυπτονομισμάτων που έκανε μερικούς κακόβουλους παράγοντες να επαναχρησιμοποιήσουν τις «μολυσμένες» συσκευές σε botnets για να στέλνουν ανεπιθύμητη κίνηση αντί για εξόρυξη νομισμάτων.
Έτσι, παρά τη συνολική μείωση του πρώτου τριμήνου, σας συνιστούμε να προστατεύετε τους διαδικτυακούς σας πόρους από επιθέσεις DDoS. Διότι, όπως μπορούμε να δούμε, οι εγκληματίες του κυβερνοχώρου που οδηγούνται από οικονομικά κίνητρα μπορούν εύκολα να αλλάξουν την τακτική τους ανάλογα με τις περιστάσεις»,
σχολιάζει σχετικά ο Alexey Kiselev, διευθυντής επιχειρηματικής ανάπτυξης στην ομάδα Kaspersky DDoS Protection.
Οι προτάσεις της Kaspersky
Για να παραμείνετε προστατευμένοι από επιθέσεις DDoS, οι ειδικοί της Kaspersky συνιστούν:
- Διατηρήστε τις λειτουργίες διαδικτυακών πόρων με την πρόσληψη ειδικών που κατανοούν πώς να ανταποκριθούν σε επιθέσεις DDoS.
- Επικυρώστε συμφωνίες τρίτων και στοιχεία επικοινωνίας, συμπεριλαμβανομένων εκείνων που συνάπτονται με παρόχους υπηρεσιών Διαδικτύου. Αυτό βοηθά τις ομάδες να έχουν γρήγορη πρόσβαση σε συμφωνίες σε περίπτωση επίθεσης.
- Εφαρμόστε επαγγελματικές λύσεις για την προστασία του οργανισμού σας από επιθέσεις DDoS.
Η Γεωγραφική κατανομή των επιθέσεων
