वेस्टफ़ोर्ड, मास.,
सितम्बर 27, 2022 - नेटस्काउट
सिस्टम्स, इंक. (NASDAQ: NTCT) ने आज अपनी 1H2022 DDoS थ्रेट इंटेलिजेंस रिपोर्ट के निष्कर्षों की घोषणा की। निष्कर्ष दर्शाते हैं कि साइबर अपराधी कितने परिष्कृत हैं
नए DDoS अटैक वैक्टर और सफल कार्यप्रणाली के साथ सुरक्षा को दरकिनार करने में सक्षम हो गए हैं।
“लगातार नवप्रवर्तन और अनुकूलन करके, हमलावर
नए, अधिक प्रभावी DDoS अटैक वैक्टर डिजाइन कर रहे हैं या मौजूदा प्रभावी कार्यप्रणाली को दोगुना कर रहे हैं,'' नेटस्काउट के थ्रेट इंटेलिजेंस लीड रिचर्ड हम्मेल ने कहा। “2022 की पहली छमाही में, हमलावरों ने अधिक हमले-पूर्व टोह ली, अभ्यास किया
टीपी240 फोनहोम नामक एक नए आक्रमण वेक्टर ने टीसीपी बाढ़ हमलों की सुनामी पैदा की, और नेटवर्क से जुड़े संसाधनों को प्रभावित करने के लिए उच्च शक्ति वाले बॉटनेट का तेजी से विस्तार किया। इसके अलावा, बुरे कलाकारों ने खुले तौर पर हाई-प्रोफाइल DDoS हमले के साथ ऑनलाइन आक्रामकता को अपनाया है
भू-राजनीतिक अशांति से संबंधित अभियान, जिनका वैश्विक प्रभाव पड़ा है।”
नेटस्काउट का सक्रिय स्तर ख़तरा विश्लेषण प्रणाली (ATLAS™)
दुनिया के अधिकांश आईएसपी, बड़े डेटा केंद्रों और सरकार और उद्यम नेटवर्क से DDoS हमले के आँकड़े संकलित करता है। यह डेटा 190 से अधिक देशों, 550 उद्योगों और 50,000 स्वायत्त प्रणाली संख्याओं (एएसएन) में होने वाले हमलों पर खुफिया जानकारी का प्रतिनिधित्व करता है।
नेटस्काउट की एटलस सिक्योरिटी इंजीनियरिंग एंड रिस्पांस टीम (एएसईआरटी) अपनी द्विवार्षिक रिपोर्ट में अद्वितीय अंतर्दृष्टि प्रदान करने के लिए इस डेटा का विश्लेषण और क्यूरेट करती है। 1H2022 नेटस्काउट DDoS थ्रेट इंटेलिजेंस रिपोर्ट के मुख्य निष्कर्षों में शामिल हैं:
- 6,019,888 में 1 वैश्विक DDoS हमले हुएst 2022 का आधा।
- टीसीपी-आधारित फ्लड अटैक (SYN, ACK, RST) सबसे अधिक इस्तेमाल किया जाने वाला अटैक वेक्टर बना हुआ है, जिसमें सभी हमलों का लगभग 46% चलन जारी है जो 2021 की शुरुआत में शुरू हुआ था।
- मुख्य रूप से UDP क्वेरी फ्लड का उपयोग करके 2022% की वृद्धि के साथ DNS जल-यातना हमलों को 46 में त्वरित किया गया, जबकि कालीन-बमबारी हमलों ने दूसरी तिमाही के अंत में एक बड़ी वापसी का अनुभव किया; कुल मिलाकर, DNS प्रवर्धन हमले 31H2 से 2021H1 तक 2022% कम हो गए।
- नया TP240 फोनहोम प्रतिबिंब/प्रवर्धन DDoS वेक्टर 2022 की शुरुआत में 4,293,967,296:1 के रिकॉर्ड-तोड़ प्रवर्धन अनुपात के साथ खोजा गया था; तीव्र कार्रवाइयों ने इस सेवा के दुरूपयोगी स्वरूप को समाप्त कर दिया।
- मालवेयर बॉटनेट प्रसार एक खतरनाक दर से बढ़ा, पहली तिमाही में 21,226 नोड्स ट्रैक किए गए और दूसरी तिमाही में 488,381 नोड हो गए, जिसके परिणामस्वरूप अधिक प्रत्यक्ष-पथ, एप्लिकेशन-लेयर हमले हुए।
भू-राजनीतिक अशांति ने DDoS हमलों में वृद्धि की
फरवरी के अंत में जैसे ही रूसी जमीनी सेना ने यूक्रेन में प्रवेश किया, सरकारी विभागों, ऑनलाइन मीडिया को निशाना बनाने वाले DDoS हमलों में उल्लेखनीय वृद्धि हुई
संगठन, वित्तीय फर्म, होस्टिंग प्रदाता, और क्रिप्टोकरेंसी-संबंधित फर्म, जैसे
पहले प्रलेखित.
हालाँकि, युद्ध से उत्पन्न तरंग प्रभाव का अन्य देशों में DDoS हमलों पर नाटकीय प्रभाव पड़ा, जिनमें शामिल हैं:
- यूक्रेनी संगठनों को सेवा प्रदान करने के बाद आयरलैंड में हमलों में वृद्धि हुई।
- संयुक्त राष्ट्र सुरक्षा परिषद और महासभा में यूक्रेन में रूस की कार्रवाई की निंदा करने वाले वोटों से अनुपस्थित रहने के बाद भारत ने DDoS हमलों में उल्लेखनीय वृद्धि का अनुभव किया।
- उसी दिन, बेलीज के साथ, यूक्रेन के समर्थन में सार्वजनिक बयान देने के बाद ताइवान ने अपने एकल-सबसे अधिक संख्या में DDoS हमलों को सहन किया।
- नाटो सदस्यता के लिए आवेदन करने की अपनी घोषणा के साथ फिनलैंड ने साल-दर-साल डीडीओएस हमलों में 258% की वृद्धि का अनुभव किया।
- पोलैंड, रोमानिया, लिथुआनिया और नॉर्वे को किलनेट से जुड़े DDoS हमलों द्वारा लक्षित किया गया था; रूस के साथ गठबंधन करने वाले ऑनलाइन हमलावरों का एक समूह।
- जबकि उत्तरी अमेरिका में DDoS हमलों की आवृत्ति और गंभीरता अपेक्षाकृत सुसंगत रही, उपग्रह दूरसंचार प्रदाताओं ने उच्च प्रभाव वाले DDoS हमलों में वृद्धि का अनुभव किया, खासकर यूक्रेन के संचार बुनियादी ढांचे के लिए समर्थन प्रदान करने के बाद।
- यूक्रेन के साथ संघर्ष शुरू होने और रिपोर्टिंग अवधि के अंत तक जारी रहने के बाद से रूस ने दैनिक DDoS हमलों में लगभग 3 गुना वृद्धि का अनुभव किया है।
इसी तरह, जैसे ही 1H2022 में ताइवान, चीन और हांगकांग के बीच तनाव बढ़ गया, संबंधित जनता के साथ मिलकर ताइवान के खिलाफ DDoS हमले नियमित रूप से होने लगे।
आयोजन।
अद्वितीय
बुद्धि
DDoS आक्रमण गतिविधि और आक्रमण सुरक्षा में सर्वोत्तम प्रथाओं के बारे में NETSCOUT से अधिक कोई अन्य विक्रेता न तो देखता है और न ही जानता है।
DDoS ख़तरा इंटेलिजेंस रिपोर्ट प्रकाशित करने के अलावा, NETSCOUT अपने उच्च क्यूरेटेड वास्तविक समय DDoS हमले डेटा भी प्रस्तुत करता है
ओमनीस खतरा क्षितिज द्वार
ग्राहकों को वैश्विक खतरे के परिदृश्य में दृश्यता प्रदान करना और उनके संगठनों पर प्रभाव को समझना। यह डेटा नेटस्काउट के एटलस इंटेलिजेंस फीड (एआईएफ) को भी बढ़ावा देता है जो नेटस्काउट के ओम्निस और आर्बर सुरक्षा पोर्टफोलियो को लगातार हथियार देता है। के साथ साथ
एआईएफ, ओम्निस और आर्बर उत्पाद स्वचालित रूप से दुनिया भर के उद्यमों और सेवा प्रदाताओं के लिए खतरे की गतिविधि का पता लगाते हैं और उन्हें रोकते हैं।
हमारी यात्रा
इंटरैक्टिव वेबसाइट
नेटस्काउट की अर्ध-वार्षिक DDoS ख़तरा इंटेलिजेंस रिपोर्ट के बारे में अधिक जानकारी के लिए। आप हमें यहां भी पा सकते हैं
फेसबुक,
लिंक्डइन,
और
ट्विटर खतरे के अपडेट और नवीनतम रुझानों और अंतर्दृष्टि के लिए।
नेटस्काउट के बारे में
नेटस्काउट सिस्टम्स, इंक. (NASDAQ: NTCT) उन्नत नेटवर्क पहचान और प्रतिक्रिया के माध्यम से कनेक्टेड दुनिया को साइबर हमलों और प्रदर्शन व्यवधानों से बचाता है।
और व्यापक नेटवर्क दृश्यता। बड़े पैमाने पर हमारे अग्रणी डीप पैकेट निरीक्षण द्वारा संचालित, हम दुनिया के सबसे बड़े उद्यमों, सेवा प्रदाताओं को सेवा प्रदान करते हैं।
और सार्वजनिक क्षेत्र के संगठन। यहां और जानें www.netscout.com or
लिंक्डइन, ट्विटर या फेसबुक पर @NETSCOUT को फॉलो करें।
