ویسٹ فورڈ، ماس.
ستمبر 27، 2022 - نیٹسکاؤٹ
SYSTEMS, INC. (NASDAQ: NTCT) نے آج اپنی 1H2022 DDoS تھریٹ انٹیلی جنس رپورٹ سے نتائج کا اعلان کیا۔ نتائج سے پتہ چلتا ہے کہ سائبر کرائمینلز کتنے نفیس ہیں۔
نئے DDoS اٹیک ویکٹرز اور کامیاب طریقہ کار کے ساتھ دفاع کو نظرانداز کرنے میں کامیاب ہو گئے ہیں۔
"مسلسل اختراعات اور موافقت کرتے ہوئے، حملہ آور
نئے، زیادہ موثر DDoS اٹیک ویکٹرز کو ڈیزائن کر رہے ہیں یا موجودہ موثر طریقہ کار کو دوگنا کر رہے ہیں،" رچرڈ ہمل، تھریٹ انٹیلی جنس لیڈ، NETSCOUT نے کہا۔ "2022 کی پہلی ششماہی میں، حملہ آوروں نے حملے سے قبل مزید جاسوسی کی، مشق کی
TP240 فون ہوم کے نام سے ایک نیا حملہ کرنے والا ویکٹر، جس نے TCP سیلابی حملوں کا ایک سونامی پیدا کیا، اور نیٹ ورک سے منسلک وسائل کو طاعون دینے کے لیے تیز رفتاری سے اعلیٰ طاقت والے بوٹنیٹس کو پھیلایا۔ اس کے علاوہ، برے اداکاروں نے ہائی پروفائل DDoS حملے کے ساتھ کھلے عام آن لائن جارحیت کو قبول کیا ہے۔
جغرافیائی سیاسی بدامنی سے متعلق مہمات، جن کے عالمی اثرات مرتب ہوئے ہیں۔"
NETSCOUT کا ایکٹو لیول تھریٹ اینالیسس سسٹم (ATLAS™)
دنیا کے بیشتر ISPs، بڑے ڈیٹا سینٹرز، اور حکومت اور انٹرپرائز نیٹ ورکس سے DDoS حملے کے اعداد و شمار مرتب کرتا ہے۔ یہ ڈیٹا 190 سے زیادہ ممالک، 550 صنعتوں، اور 50,000 خود مختار سسٹم نمبرز (ASNs) میں ہونے والے حملوں کے بارے میں انٹیلی جنس کی نمائندگی کرتا ہے۔
NETSCOUT کی ATLAS سیکیورٹی انجینئرنگ اور رسپانس ٹیم (ASERT) اپنی دو سالہ رپورٹ میں منفرد بصیرت فراہم کرنے کے لیے اس ڈیٹا کا تجزیہ اور درستگی کرتی ہے۔ 1H2022 NETSCOUT DDoS تھریٹ انٹیلی جنس رپورٹ کے کلیدی نتائج میں شامل ہیں:
- 6,019,888 میں 1 عالمی DDoS حملے ہوئے۔st 2022 کا نصف
- TCP پر مبنی سیلاب کے حملے (SYN, ACK, RST) سب سے زیادہ استعمال ہونے والے حملہ آور ہیں، تمام حملوں میں سے تقریباً 46% ایسے رجحان کو جاری رکھتے ہیں جو 2021 کے اوائل میں شروع ہوا تھا۔
- DNS واٹر ٹارچر حملوں میں 2022 میں تیزی آئی جس میں بنیادی طور پر UDP استفسار کے سیلاب کا استعمال کرتے ہوئے 46% اضافہ ہوا، جبکہ دوسری سہ ماہی کے آخر میں کارپٹ بمباری کے حملوں نے بڑی واپسی کا تجربہ کیا۔ مجموعی طور پر، DNS ایمپلیفیکیشن حملوں میں 31H2 سے 2021H1 تک 2022% کمی واقع ہوئی۔
- نیا TP240 فون ہوم ریفلیکشن/ ایمپلیفیکیشن DDoS ویکٹر 2022 کے اوائل میں 4,293,967,296:1 کے ریکارڈ توڑ امپلیفیکیشن تناسب کے ساتھ دریافت ہوا تھا۔ تیز رفتار کارروائیوں نے اس سروس کی مکروہ نوعیت کو ختم کر دیا۔
- میلویئر بوٹ نیٹ کے پھیلاؤ میں خطرناک حد تک اضافہ ہوا، پہلی سہ ماہی میں 21,226 نوڈس کو ٹریک کیا گیا جو کہ دوسری میں 488,381 نوڈس تک پہنچ گئے، جس کے نتیجے میں مزید براہ راست، ایپلیکیشن لیئر حملے ہوئے۔
جغرافیائی سیاسی بدامنی نے DDoS حملوں میں اضافہ کیا۔
جیسے ہی روسی زمینی دستے فروری کے آخر میں یوکرین میں داخل ہوئے، سرکاری محکموں، آن لائن میڈیا کو نشانہ بنانے والے DDoS حملوں میں نمایاں اضافہ ہوا۔
تنظیمیں، مالیاتی فرمیں، میزبانی فراہم کرنے والے، اور کریپٹو کرنسی سے متعلقہ فرمیں، جیسا کہ
پہلے دستاویزی.
تاہم، جنگ کے نتیجے میں ہونے والے لہر کے اثرات نے دیگر ممالک میں DDoS حملوں پر ڈرامائی اثر ڈالا، بشمول:
- یوکرائنی تنظیموں کو خدمات فراہم کرنے کے بعد آئرلینڈ میں حملوں میں اضافہ ہوا۔
- یوکرین میں روس کے اقدامات کی مذمت کرنے والے اقوام متحدہ کی سلامتی کونسل اور جنرل اسمبلی کے ووٹوں سے غیر حاضر رہنے کے بعد ہندوستان نے DDoS حملوں میں قابل قدر اضافہ دیکھا۔
- اسی دن، تائیوان نے بیلیز کی طرح یوکرین کی حمایت کرنے والے عوامی بیانات دینے کے بعد DDoS حملوں کی سب سے زیادہ تعداد کو برداشت کیا۔
- فن لینڈ نے نیٹو کی رکنیت کے لیے درخواست دینے کے اعلان کے موافق، سال بہ سال DDoS حملوں میں 258% اضافہ دیکھا۔
- پولینڈ، رومانیہ، لتھوانیا، اور ناروے کو Killnet سے منسلک DDoS حملوں کا نشانہ بنایا گیا۔ آن لائن حملہ آوروں کا ایک گروپ روس کے ساتھ منسلک ہے۔
- جب کہ شمالی امریکہ میں DDoS حملوں کی تعدد اور شدت نسبتاً یکساں رہی، سیٹلائٹ ٹیلی کمیونیکیشن فراہم کرنے والوں نے خاص طور پر یوکرین کے مواصلاتی ڈھانچے کے لیے تعاون فراہم کرنے کے بعد، اعلیٰ اثر والے DDoS حملوں میں اضافہ کا تجربہ کیا۔
- یوکرین کے ساتھ تنازعہ شروع ہونے اور رپورٹنگ کی مدت کے اختتام تک جاری رہنے کے بعد سے روس کو روزانہ DDoS حملوں میں تقریباً 3 گنا اضافہ ہوا ہے۔
اسی طرح، جیسا کہ تائیوان، چین، اور ہانگ کانگ کے درمیان کشیدگی 1H2022 میں بڑھ گئی، تائیوان کے خلاف DDoS حملے متعلقہ عوام کے ساتھ محفل میں باقاعدگی سے ہوتے رہے۔
واقعات
بے مثال
انٹیلی جنس
NETSCOUT کے مقابلے DDoS حملے کی سرگرمی اور حملے کے تحفظ کے بہترین طریقوں کے بارے میں کوئی دوسرا وینڈر نہیں دیکھتا اور نہیں جانتا ہے۔
DDoS تھریٹ انٹیلی جنس رپورٹ کو شائع کرنے کے علاوہ، NETSCOUT اپنے انتہائی تیار کردہ ریئل ٹائم DDoS حملے کا ڈیٹا بھی پیش کرتا ہے۔
اومنیس تھریٹ ہورائزن پورٹل
صارفین کو عالمی خطرے کے منظر نامے میں مرئیت فراہم کرنے اور ان کی تنظیموں پر اثرات کو سمجھنے کے لیے۔ یہ ڈیٹا NETSCOUT کی ATLAS Intelligence Feed (AIF) کو بھی ایندھن فراہم کرتا ہے جو NETSCOUT کے Omnis اور Arbor سیکیورٹی پورٹ فولیو کو مسلسل مسلح کرتا ہے۔ ساتھ مل کر
AIF، Omnis اور Arbor پروڈکٹس دنیا بھر میں کاروباری اداروں اور سروس فراہم کنندگان کے لیے خطرے کی سرگرمی کا خود بخود پتہ لگاتے ہیں اور انہیں روکتے ہیں۔
ہمارے پر جائیں
انٹرایکٹو ویب سائٹ
NETSCOUT کی نیم سالانہ DDoS تھریٹ انٹیلی جنس رپورٹ کے بارے میں مزید معلومات کے لیے۔ آپ ہمیں پر بھی تلاش کر سکتے ہیں۔
فیس بک,
لنکڈ,
اور
ٹویٹر خطرے کی تازہ کاریوں اور تازہ ترین رجحانات اور بصیرت کے لیے۔
NETSCOUT کے بارے میں
NETSCOUT SYSTEMS, INC. (NASDAQ: NTCT) جدید نیٹ ورک کا پتہ لگانے اور ردعمل کے ذریعے منسلک دنیا کو سائبر حملوں اور کارکردگی میں رکاوٹوں سے بچاتا ہے۔
اور وسیع نیٹ ورک کی مرئیت۔ پیمانے پر ہمارے اہم گہرے پیکٹ معائنہ کے ذریعے تقویت یافتہ، ہم دنیا کے سب سے بڑے کاروباری اداروں، سروس فراہم کرنے والے،
اور پبلک سیکٹر کی تنظیمیں۔ پر مزید جانیں۔ www.netscout.com or
LinkedIn، Twitter، یا Facebook پر @NETSCOUT کو فالو کریں۔
