💅🏾 🧚🏽 🙌 सेवा प्रकार से इनकार: डीडीओ कैसे प्रगति कर रहा है ⛰️ 😎 🛬

अच्छे पुराने DDoS ... हर साल हम विश्लेषण करते हैं कि साइबर अपराध का यह खंड कैसे बदल रहा है, और इस वर्ष के अतीत और शुरुआत के परिणामों के अनुसार, हम देखते हैं कि ऐसे हमलों की संख्या 1.5 गुना से अधिक हो गई है। इस समय के दौरान, हमलावरों ने हमलों की शक्ति में काफी वृद्धि की और रणनीति बदल दी। और इसके अलावा, DDoS और भी अधिक सुलभ हो गया है: हाल ही में शैक्षिक संसाधनों और विभिन्न "इलेक्ट्रॉनिक डायरियों" पर हमलों की संख्या में कितनी तेजी से वृद्धि हुई है, इसे देखते हुए, स्कूल-हैकर्स तेजी से DDoS की दुनिया की खोज कर रहे हैं। इस पोस्ट में, हम उन DDoS हमलों के बारे में बात करेंगे जो हमने 2019 में और 2020 की शुरुआत में दर्ज किए थे, और हाल ही में DDoS कैसे बदल गए हैं।

तेज और शक्तिशाली

हैकर्स ने धावा बोला। कम बिजली के हमले जो पिछले कई दिनों से चल रहे थे, अब उनके लिए निर्बाध हो रहे हैं। उदाहरण के लिए, रिपोर्टिंग अवधि के लिए सबसे लंबा हमला लगभग एक दिन (एक साल पहले, हमलावरों को 11 दिनों और 16 घंटों के लिए सर्वर पर "यातना") दिया गया था।

बेशक, हमलावरों ने अपनी पकड़ ढीली नहीं की - अवधि के विपरीत, डीडीओएस हमलों की शक्ति में वृद्धि हुई। पिछली अवधि में सबसे शक्तिशाली हमला 405 Gbit / s की तीव्रता के साथ किया गया था। यह, ज़ाहिर है, रोस्टेलकॉम नेटवर्क के लिए 2018 मॉडल (450 Gbit / s) के रिकॉर्ड हमले से थोड़ा कम है, लेकिन औसतन DDoS बिजली संकेतक अभी भी बढ़े हैं। हैकर रणनीति में बदलाव को इस तथ्य से समझाया जा सकता है कि हमले के दौरान, बोटनेट, जो एक मूल्यवान संपत्ति हैं, का बचाव रक्षकों द्वारा किया जा सकता है। हमले को बेअसर करने के बाद, सूचना के आदान-प्रदान के हिस्से के रूप में अन्य ऑपरेटरों के लिए बॉटनेट पता डेटा उपलब्ध हो जाता है, और बॉटनेट अब उपयुक्त नहीं है। यदि आप जल्दी से पीड़ितों पर अनुरोधों की एक शक्तिशाली लहर के साथ हमला करते हैं, तो एंटी-डीडीओएस सेवा के पास काली सूची भरने का समय नहीं है।

DDoS टेक्नोलॉजीज - शस्त्रागार नई

सहज यातायात के विस्फोटों के साथ स्प्रिंट को बाहर निकालने के लिए, आपको एक अच्छा तकनीकी आधार चाहिए। और हाल ही में, हमलावरों ने इसे अच्छी तरह से पंप किया है। हमने नए शक्तिशाली एम्पलीफायरों के उद्भव पर ध्यान आकर्षित किया, जिन्हें डीडीओएस हमलों में सक्रिय रूप से इस्तेमाल किया जाने लगा।

सबसे पहले, यह यूडीपी-आधारित ऐप्पल रिमोट डेस्कटॉप प्रोटोकॉल (यूडीपी पोर्ट 3283) है, जिसका प्रवर्धन कारक 35.5: 1 (नेटस्काउट डेटा) है। Apple रिमोट डेस्कटॉप एक macOS वर्कस्टेशन रिमोट एडमिनिस्ट्रेशन एप्लीकेशन है। ARMS (Apple का दूरस्थ प्रबंधन सेवा) एक UDP पोर्ट तक पहुँचता है जो हमेशा दूरस्थ प्रबंधन मोड सक्षम होने पर macOS चलाने पर खुला रहता है, भले ही यह फ़ायरवॉल पर सुरक्षा सेटिंग्स के साथ संघर्ष करता हो। आज, एक खुले यूडीपी पोर्ट के साथ मैकओएस पर चलने वाले 16 हजार से अधिक कंप्यूटर वैश्विक नेटवर्क में पंजीकृत हैं।

इसके अलावा, साइबर अपराधियों ने IoT समाधानों में उपयोग किए गए WS-Discovery (वेब सर्विसेज डायनामिक डिस्कवरी) डिवाइस डिस्कवरी प्रोटोकॉल का सक्रिय रूप से उपयोग करते हैं। इसका प्रवर्धन कारक 500: 1 है। Apple रिमोट डेस्कटॉप की तरह, WS-Discovery UDP- आधारित प्रोटोकॉल का उपयोग करते हुए पैकेट पहुंचाता है, जो हैकर्स को पैकेट स्पूफिंग (IP एड्रेस स्पूफिंग) का उपयोग करने की अनुमति देता है। बाइनरीएडज ने इंटरनेट पर इस भेद्यता के साथ लगभग 630 हजार उपकरणों की गणना की (सितंबर 2019 तक के आंकड़े)। लाभ उठाएं - मुझे नहीं चाहिए!

डीडीओएस के लिए मुख्य उपकरणों में से एक के बारे में मत भूलना - IoT उपकरणों से बॉटनेट। हमारे द्वारा दर्ज किया गया सबसे शक्तिशाली स्मार्ट हमला 2019: 178 Mpps ने सट्टेबाजी कंपनियों में से एक को मारा। हमलावरों ने 8 हजार वास्तविक उपकरणों का एक बोटनेट का उपयोग किया: होम रूटर्स, कैमरा और अन्य IoT, साथ ही साथ मोबाइल फोन। मैं दबाव में ~~घोटाला~~ नहीं करना चाहूंगा , लेकिन एक स्पष्ट भावना है कि 5G और IPv6 हमें नए "रिकॉर्ड" लाएंगे।

सबसे लोकप्रिय हमले के प्रकार

सामान्य तौर पर, डीडीओएस हमलों का सबसे लोकप्रिय तरीका अभी भी यूडीपी बाढ़ है - हमलों की कुल मात्रा का लगभग 32%। दूसरे और तीसरे स्थान पर - SYN बाढ़ (27.4%) और खंडित पैकेट (14.2%) के साथ हमला। नेताओं से दूर डीएनएस प्रवर्धन हमले (13.2%) नहीं हैं।

हमलावर वर्तमान में शायद ही कभी इस्तेमाल किए जाने वाले प्रोटोकॉल - 16 (CHAOS) और 111 (IPX ओवर IP) के साथ प्रयोग कर रहे हैं। हालांकि, ऐसे हमलों में एक अपवाद की संभावना अधिक होती है: इन प्रोटोकॉल का उपयोग वास्तविक जीवन में ग्राहकों द्वारा नहीं किया जाता है और जब हमलों को दबाया जाता है तो उन्हें आसानी से पता लगाया और गिराया जा सकता है।

पिछले साल के असामान्य हमलों के बीच, तथाकथित "कालीन बमबारी" को नोट किया जा सकता है। उन्हें पीड़ित के पते की जगह में लक्ष्य को भेदने और उनमें से सबसे कमजोर लोगों की खोज करने की विशेषता है। यह प्रति आईपी सुरक्षा मॉडल में ऐसे हमलों का पता लगाने और उनका मुकाबला करने में मदद करता है, जब केवल व्यक्तिगत आईपी पते संरक्षित होते हैं, और पूरे इंटरनेट बुनियादी ढांचे के नहीं। हमारे द्वारा रिकॉर्ड किए गए "कालीन बम विस्फोट" में सबसे बड़े पैमाने पर लगभग 3 हजार लक्ष्य शामिल थे - एक ग्राहक के सभी नेटवर्क के प्रत्येक पते की कोशिश की गई थी।

हाल ही में, हमलावरों ने विभिन्न प्रकार के हमलों को संयोजित करना शुरू किया। इस तरह के DDoS कॉकटेल का एक उदाहरण SYN + ACK प्रतिबिंब है। इस प्रकार के हमले में, तृतीय-पक्ष सार्वजनिक संसाधनों का उपयोग किया जाता है, जिसमें स्रोत के रूप में एक नकली पीड़ित के पते के साथ एक SYN पैकेट भेजा जाता है। थर्ड-पार्टी सर्वर एक पीड़ित के लिए SYN + ACK पैकेट के साथ प्रतिक्रिया करते हैं जिनकी टीसीपी स्टैक किसी भी सत्र के बाहर आने वाले प्रसंस्करण पैकेट से ग्रस्त है। हमने एक ऐसी स्थिति देखी जिसमें दोनों पक्ष - दोनों पीड़ित और तीसरे पक्ष के संसाधन प्रतिबिंबित करते थे - हमारे ग्राहक थे। पूर्व के लिए, यह SYN + ACK प्रतिबिंब की तरह दिखता था, बाद में SYN बाढ़ के रूप में।

नए और पुराने शिकार

हमारी कार्यप्रणाली के बारे में पहले दो शब्द। चूंकि यह अध्ययन रोस्टेलकॉम एंटी-डीडीओएस सेवा के ग्राहकों के खिलाफ हमलों पर डेटा पर आधारित है, जब सबसे अधिक हमला करने वाले उद्योगों का निर्धारण करते हैं, हम दो विश्लेषणात्मक स्लाइस बनाते हैं:

उद्योग द्वारा दर्ज किए गए हमलों की कुल संख्या का सरल वितरण,
उद्योग ग्राहक प्रति हमलों की संख्या में औसत वृद्धि। यह संकेतक किसी विशेष उद्योग से ग्राहकों की संख्या में वृद्धि (और, परिणामस्वरूप, दर्ज किए गए हमलों की संख्या में वृद्धि) से जुड़ी संभावित त्रुटि को समाप्त करता है।

तो हमने क्या देखा।

उद्योग द्वारा

जैसा कि ऊपर उल्लेख किया गया है, DDoS हमलों की संख्या बढ़ रही है। यहां तक कि कई महत्वपूर्ण तनावों को बंद करना, और वास्तव में, DDoS (क्वांटम तनाव, ExoStress.in, QuezStresser.com, आदि) के आयोजन की सेवाएं इस गतिशीलता को प्रभावित नहीं करती हैं। DDoS अभी भी सस्ता और आसान है। हमलों का चरम अक्टूबर 2019 में हुआ, जब ऑनलाइन स्टोर ब्लैक फ्राइडे की तैयारी कर रहे थे। उस समय DDoS "90% तक की छूट" के रूप में एक ही परंपरा बन गई। उसी समय, बड़े बाजार के खिलाड़ियों पर मल्टी-वेक्टर लक्षित हमलों का उपयोग करके हमला किया जाता है - निश्चित रूप से।

गेमिंग उद्योग DDoS में अग्रणी बना हुआ है: इसमें कुल हमलों के 34% (2018 में 64% के खिलाफ) के लिए जिम्मेदार है। इसका मतलब यह नहीं है कि हैकर्स ने गेमिंग में रुचि खो दी है - खंड पर हमलों की संख्या कम नहीं हुई है, लेकिन नए पीड़ितों की उपस्थिति के कारण, इस उद्योग का हिस्सा "मिट" गया है।

फिर भी, एक पूरे के रूप में eSports एक tidbit बनी हुई है। खेल प्रोटोकॉल एक परिवहन के रूप में यूडीपी का उपयोग करते हैं। यह न केवल प्रेषक पते को बदलने की अनुमति देता है, बल्कि सत्रों को ट्रैक करना भी मुश्किल बनाता है। रिपोर्टिंग अवधि के दौरान, हमने गेम सर्वर पर दो मुख्य प्रकार के एप्लिकेशन-स्तरीय DDoS हमलों का अवलोकन किया। पहली बार बड़ी संख्या में पैकेज भेजकर अपनी अयोग्यता को प्राप्त करता है, जो कि तृतीय-पक्ष संरक्षण सेवा के लिए, वैध की तरह दिखता है। इस तरह के हमलों के खिलाफ संरक्षण वैध यातायात और उपाय जैसे regexp और चुनौती-प्रतिक्रिया पर आधारित है।

दूसरा प्रकार खेल प्रोटोकॉल और प्लेटफार्मों में पहचानी गई कमजोरियों के शोषण से जुड़ा है। इस मामले में, प्रोएक्टिव प्रोटेक्शन के लिए विभिन्न प्रकार के उपकरणों की आवश्यकता होती है - गेम एप्लिकेशन फ़ायरवॉल। बड़े गेम होस्ट करने वाली कंपनियां और निर्माता अपने क्लाइंट प्रोग्राम में विभिन्न चेक एम्बेड करके सर्वरों की रक्षा करने और उन्हें स्वतंत्र रूप से विकसित सुरक्षा प्रणालियों के साथ जोड़ने की कोशिश कर रहे हैं।

दूरसंचार कंपनियों ने लोकप्रियता में दूसरा स्थान हासिल किया, हमलों की कुल मात्रा में उनका हिस्सा काफी बढ़ गया: 10% से 31% तक। एक नियम के रूप में, ये छोटे क्षेत्रीय आईएसपी, विभिन्न होस्टिंग और डेटा केंद्र हैं जिनके पास शक्तिशाली हमलों को पीछे हटाने के लिए संसाधन नहीं हैं, इसलिए वे हैकर्स के लिए एक आसान शिकार बन जाते हैं।

दूरसंचार के अलावा, हमलावरों ने शैक्षिक संस्थानों और सार्वजनिक क्षेत्र पर ध्यान आकर्षित किया। पहले, DDoS हमलों की कुल मात्रा में उनकी हिस्सेदारी क्रमशः 1% और 2% थी, लेकिन साल भर में यह प्रत्येक सेगमेंट के लिए 5% तक बढ़ गई। हम इसे डिजिटलाइज़ेशन और हमारे अपने इंटरनेट संसाधनों के लॉन्च का श्रेय देते हैं, जिस पर ऐसे संगठनों की गतिविधियाँ तेजी से निर्भर करती हैं, खासकर आत्म-अलगाव की अवधि के दौरान।

महत्वपूर्ण परिवर्तन के बिना अन्य क्षेत्रों में:

ग्राहक प्रति हमलों

प्रति ग्राहक हमलों की संख्या में औसत वृद्धि में काफी तेजी आई है। यदि 2018 में यह 21% था, तो 2019 के परिणामों और 2020 की शुरुआत के अनुसार, यह 58% तक पहुंच गया। प्रति ग्राहक हमलों की संख्या में सबसे बड़ी वृद्धि शैक्षिक संस्थानों द्वारा दिखाई गई - 153%। ये इलेक्ट्रॉनिक डायरी, असाइनमेंट और क्विज़ के साथ साइटें हैं - यह सब छात्रों को जीवन का आनंद लेने से रोकता है। यह संभव है कि इस तरह के हमलों के सर्जक अक्सर ~~माता के हैकर होते हैं,~~ छात्र स्वयं, जो एक बार फिर स्कूली साइटों जैसे असुरक्षित संसाधनों पर DDoS के आयोजन की सादगी को साबित करते हैं।

एक ग्राहक पर हमलों की वृद्धि:

क्या करें

DDoS हमलों की संख्या बढ़ेगी, नए एम्पलीफायरों, हमलों के प्रकार और हमलावरों के लिए स्वाभाविक रूप से नए लक्ष्य दिखाई देंगे। लेकिन, जैसा कि न्यूटन के तीसरे नियम में कहा गया है, हर
कार्रवाई का विरोध है ।

DDoS की रोकथाम के तरीके जाने जाते हैं - अंत में इस मुद्दे को हल करने की इच्छा होगी। आईओटी बोटनेट का उत्पादन नहीं करने के लिए: अपने सभी उपकरणों पर समय-समय पर कमजोरियों को दूर करें, बंदरगाहों को नियंत्रित करें और आईपीवी 6 का उपयोग न करें।

तेजी से बदलते हमले वाले वैक्टर की स्थितियों में सुरक्षा को ठीक से कॉन्फ़िगर करने के लिए: विशिष्ट प्रकार के ज्ञात हमलों का मुकाबला करने के लिए पहले से तैयार विकल्पों का उपयोग करें और नियमित रूप से अपने बुनियादी ढांचे की जांच करें।

सामान्य तौर पर, यह देखा जा सकता है कि DDoS के क्षेत्र में वर्तमान समस्याएं किसी तरह से परस्पर जुड़ी हुई हैं। इसलिए, अनुप्रयोगों और बुनियादी ढांचे की रक्षा करना आवश्यक है, विशेष रूप से व्यापार महत्वपूर्ण खंड, बड़े पैमाने पर, छानने के विभिन्न चरणों में।

सेवा प्रकार से इनकार: डीडीओ कैसे प्रगति कर रहा है