2018-yilda onlayn kassa apparatlariga qilingan DDoS hujumlari soni 836 foizga oshdi.

Bank va sug’urta sohalarida hujumlarning sezilarli darajada o’sishi kuzatildi. <br /> <br />

2017-2018 yillarda banklarga (90%), onlayn o’yinlarga (142%), sug’urta kompaniyalariga (195%), bukmekerlik kompaniyalariga (143%) va onlayn kassa apparatlariga (836%) DDoS hujumlari soni oshdi. Ushbu ma’lumotlar DDoS hujumlarini yumshatishga ixtisoslashgan Qrator Labs kompaniyasi tomonidan tayyorlangan 2018 yilning asosiy xavfsizlik tendentsiyalari haqidagi hisobotda keltirilgan. Hisobotga ko’ra, 2018-yilda butun dunyo bo’ylab kuniga o’rtacha 255 ta DDoS hujumi amalga oshirilgan. Avvalgi yillarda o’rtacha kunlik ko’rsatkich pastroq edi: 2017-yilda 180 ta va 2016-yilda 100 ta hujum. Bu yil butun dunyo bo’ylab jami 85 578 ta hujum zararsizlantirildi, 2017-yilda bu ko’rsatkich 61 206 ta va 2016-yilda 36 746 ta edi. Avvalgi ikki yilga nisbatan hujumlarning maksimal davomiyligi oshdi (eng uzoq davom etgani 818 kun), o’rtacha hujum davomiyligi esa 3 soatni tashkil etdi (2017 va 2016-yillarda bu ko’rsatkichlar mos ravishda 4 va 6 soatni tashkil etdi). 1 Gbit/s dan ortiq sig’imga ega hujumlar soni ham 206 tagacha kamaydi (2017 va 2016-yillarda 231 va 278 ta hujumga nisbatan).

Mutaxassislar ta’kidlaganidek, kuchaytirish texnikasidan foydalangan holda amalga oshiriladigan DDoS hujumlari mashhurligicha qolmoqda. Bundan tashqari, tajovuzkorlar DDoS hujumlarini kuchaytirish uchun yuqori tezlikdagi Memcached ma’lumotlar bazasidan foydalanishni o’rgandilar, bu nazariy jihatdan hujumni 10 000 martadan ortiq kuchaytirishga imkon beradi. Mutaxassislar shuningdek, HTTP/2 protokoli yordamida amalga oshiriladigan DDoS hujumlarining paydo bo’lishini taxmin qilmoqdalar, bu WordPress Pingback kabi hujumlarga qaraganda ko’proq halokatli bo’lishi mumkin.

2018-yilda BGP protokoli zaifliklaridan foydalanib, turli maqsadlarda, jumladan, xizmat ko’rsatishda uzilishlar keltirib chiqarish, spam yuborish yoki o’rtadagi odam hujumlarini amalga oshirish uchun trafikni ushlab qolish tendentsiyasi kuchaydi. Faqat RuNetda 2018-yilda tashqi va ichki resurslarning mavjudligiga ta’sir qiluvchi 10 ta yirik hodisa qayd etildi.

Mutaxassislarning ta’kidlashicha, kriptovalyuta birjalari xavf ostida, chunki hamyonlarning anonimligi va tranzaksiyalarni qaytarib olishning iloji yo’qligi faqat mablag’larning o’g’irlanishiga olib keladi. Standart bank hisoblari kabi an’anaviy moliyaviy vositalar ham bunday hujumlarga zaif bo’lishi mumkin. Agar bank-mijoz trafiki to’sib qo’yilsa, tajovuzkorlar nafaqat login va parollarga, balki foydalanuvchilarga qisqa vaqt ichida avtorizatsiyani chetlab o’tish imkonini beruvchi cookie-fayllarga ham kirish huquqiga ega bo’ladilar. Bu muddat ruxsatsiz tranzaksiyalar uchun yetarli.

Mutaxassislarning fikricha, BGP trafikni ushlab qolish muammosini hal qilish o’yin qoidalarini tubdan o’zgartirishni talab qiladi: protokolning o’zida ham xatolar, ham hujumlardan himoya yaratish. Eslatib o’tamiz, BGP xavfsizligini ta’minlash uchun mo’ljallangan BGP Route Origin Validation (ROV) standartining birinchi versiyasi shu yilning sentyabr oyida chiqarilgan edi.