كشف تقرير لشركة الأمن والحماية كوريو نيتورك سيكوريتي المختصة بتوفير حلول للحماية عن تعرض المنظمات والمؤسسات في الربع الثالث من عام 2017 ما متوسطه 237 هجوم في الشهر، أو ثمانية هجمات في اليوم الواحد.

وتمثل هذه الأرقام زيادة بنسبة 35 % فيما يخص عدد محاولات الهجوم الشهرية بالمقارنة مع الربع الثاني، وزيادة كبيرة بنسبة 91 % عن الربع الأول من عام 2017.

وأوضح الباحثون أنه ربما يكون السبب في هذه الزيادة يعود إلى تزايد توافر خدمات DDoS القابلة للاستئجار ووجود العديد من أجهزة إنترنت الأشياء غير المحمية، ويستند التقرير في أرقامه على عدد محاولات هجوم DDoS التي تمت ضد عملاء شركة Corero Network Security في جميع أنحاء العالم.

وقال آشلي ستيفنسون الرئيس التنفيذي لشركة كوريو في بيان صحفي أن خدمات DDoS القابلة للتأجير قد ساهمت بشكل كبير في تقليل الحواجز المتعلقة بقيام المجرمين بتنفيذ هذه الهجمات من حيث القدرة التقنية والتكلفة ووضعت الجميع في مرمى الهدف، وأصبح بإمكان أي شخص تقريباً الآن الهجوم بشكل منهجي ومحاولة إيقاف عمل شركة ما بأقل من تكلفة 100 دولار أمريكي.

وتستند العديد من هجمات الحرمان من الخدمة على أجهزة إنترنت الأشياء غير الآمنة، بما في ذلك كاميرات الويب المتصلة بالإنترنت والكاميرات الأمنية وأجهزة تسجيل الفيديو الرقمية.

ويعمل كل جهاز مصاب على نشر البرمجيات الخبيثة إلى الأجهزة الأخرى الضعيفة، ويحاول الهاكرز تسخير المزيد والمزيد من الأجهزة المتصلة بالإنترنت لبناء شبكات بوت نت botnet أكبر من الموجودة بكثير.

ووصفت وزارة الأمن الداخلي الأمريكية DHS هجوم الحرمان من الخدمة DDoS بأنه ما يحدث عندما يعمل الهاكرز على إغراق المواقع بسيل من البيانات غير اللازمة يتم إرسالها عن طريق أجهزة مصابة مما يشكل عبئاً كبيراً على حركة المرور على الإنترنت ويصبح الهدف غير قادر على الحركة.

وتستهدفت هجمات DDoS مجموعة واسعة من الخدمات المختلفة، بما في ذلك المؤسسات المالية والمنظمات الإخبارية والوكالات الحكومية.

تجدر الإشارة إلى قيام مجموعة الهاكرز المسماة Armada Collective في شهر يونيو بتنفيذ هجوم DDos واسع النطاق وطالبت بمبلغ 315 ألف دولار من سبعة بنوك في كوريا الجنوبية، كما ظهرت موجة جديدة من هذه التهديدات في شهر سبتمبر (أيلول) من قبل مجموعة Phantom Squad، بحيث استهدفت هذه الهجمات الشركات العاملة في جميع أنحاء الولايات المتحدة وأوروبا وآسيا.