توقعوا المزيد من هجمات حجب الخدمات الموزعة في المستقبل

لطالما استخدم مجرمو الإنترنت هجمات حجب الخدمات الموزعة لانتزاع وابتزاز الأموال. لكن هذه الهجمات باتت تستخدم على نحو متزايد كشكل من أشكال الاحتجاج على أنشطة الحكومات والشركات الكبرى. وقد شهد الربع الثاني من عام 2011 العديد من هجمات حجب الخدمات الموزعة المدفوعة بمجموعة متنوعة من الأهداف، وقد تم إدراج الكثير منها ضمن سجلات الجرائم السيبرانية نظراً لخطورتها.

استعراض الربع الثاني بالأرقام

أطول هجمة موزعة لحجب الخدمات تم شنها في الربع الثاني استمرت 60 يوماً وساعة و21 دقيقة و9 ثوان.

العدد الأكبر لهجمات حجب الخدمات الموزعة ضد موقع واحد في الربع الثاني بلغ 218 هجمة.

هجمات حجب الخدمات الموزعة حسب البلد

وفقاً للاحصاءات التي أجريناها في الربع الثاني من عام 2011، تبين أن 89 في المئة من نشاط هجمات حجب الخدمات تم في 23 بلداً. وتصدرت الولايات المتحدة وأندونيسيا التصنيف بتسجيل كل منهما نسبة 5 في المئة من مجمل نشاط هذه الهجمات. ويعود تحقيق الولايات المتحدة مرتبة متقدمة إلى العدد الكبير لأجهزة الكمبيوتر الموجود في البلاد، وهي ميزة تجذب أصحاب شبكات الـبوتنت . وفي الوقت نفسه، إن العدد الكبير لأجهزة الكمبيوتر المصابة في أندونيسيا يشير أيضاً إلى أنها تحتل مرتبة متقدمة في تصنيف نشاط هجمات حجب الخدمات. ووفقاً للبيانات المتوفرة من شبكة كاسبيرسكي الأمنية، وهي شبكة كاسبرسكي لاب العالمية الخاصة برصد التهديدات، في الربع الثاني من عام 2011 فإن كل جهاز ثان (48 في المئة) في إندونيسيا تعرض لمحاولة نقل عدوى خبيثة محلية.

توزيع المواقع المستهدفة على الإنترنت حسب النشاط الإلكتروني

في الريع الثاني من 2011، استهدف مجرمو الإنترنت مواقع التسوق عبر الإنترنت بشكل متزايد، بما في ذلك المتاجر الإلكترونية والمزادات ومنتديات البيع والشراء، مع الإشارة إلى أن المواقع المدرجة في هذه الفئة استحوذت على ربع عدد الهجمات المسجلة. لكن هذا ليس بالأمر المفاجئ، إذ يعتمد التسوق عبر الإنترنت إلى حد كبير على توافر إحدى المواقع الالكترونية، وتسبب كل ساعة توقف خسارة في عدد العملاء وتراجع في المكاسب. وتحتل المواقع الإلكترونية الخاصة بمنصات ومصارف التجارة الالكترونية المركزين الثالث والرابع على التوالي.

نشاط شبكات هجمات حجب الخدمات الموزعة على مر الزمن

يتزايد استخدام شبكة الإنترنت خلال أيام الأسبوع. وفي هذه الأيام يسجل الطلب على موارد الانترنت المختلفة أعلى مستوياته ومن المرجح في هذه الأيام أيضاً أن تلحق هجمات حجب الخدمات الموزعة أكبر قدر ممكن من الضرر على مواقع الانترنت. ويشكل تبديل أعداد كبيرة من أجهزة الكمبيوتر خلال أيام الأسبوع عاملاً مهماً آخراً، وبذلك بحيث تكون شبكات الـبوتنت أكثر نشاطاً. نتيجة لذلك، يبلغ نشاط مجرمي الانترنت ذروته بين يومي الاثنين والخميس، إذ يتم تسجيل ما معدله 80 في المئة من مجمل هجمات حجب الخدمات الموزعة في هذه الأيام. ويشار إلى أن يوم الثلاثاء هو الأكثر شعبية مع ما يقرب من 23 في المئة من هجمات حجب الخدمات الموزعة المسجلة في الأسبوع بأكمله.

أبرز أحداث الربع الثاني

كانت مجموعتا القراصنة LulzSec وAnonymous الأكثر نشاطاً في الربع الثاني من عام 2011. فقد قامتا بتنظيم هجمات حجب الخدمات الموزعة على مواقع حكومية في كل من الولايات المتحدة وبريطانيا وإسبانيا وتركيا وإيران ودول أخرى عديدة. وقد تمكن القراصنة من إيقاف مواقع بشكل مؤقت مثل cia.gov (وكالة الاستخبارات المركزية الاميركية) وwww.soca.gov.uk (الوكالة البريطانية لمكافحة الجريمة المنظمة الخطيرة).

وتعرضت سوني، إحدى الشركات الكبيرة لهجوم خطير. ففي نهاية مارس، بدأت Sony تنفيذ إجراءات قانونية ضد العديد من القراصنة متهمة إياهم بانتهاك البرامج الثابتة للعبة بلاي ستيشن 3 المعروفة. واحتجاجاً على مقاضاة Sony للقراصنة، أطلقت مجموعة Anonymous هجوماً لحجب خدمات شل مواقع PlayStationnetwork.com الخاصة بالشركة لبعض الوقت. لكن هذا لم يكن سوى غيض من فيض. وفقاً لشركة سوني، تم اختراق خوادم خدمة PSN خلال الهجوم وسرقت البيانات من 77 مليون مستخدم.

وفي نيسان، أصدرت محكمة في دوسلدورف حكماً بحق أحد مجرمي الانترنت الذي حاول ابتزاز ستة مراهنات ألمانية خلال نهائيات كأس العالم لعام 2010. وحكمت المحكمة على هذا المجرم بثلاث سنوات تقريباً في السجن، وهي المرة الأولى في تاريخ القضاء الألماني التي يجري خلالها سجن شخص لتنظيم هجوم لحجم خدمات موزعة. تصنف هجمات حجم الخدمات الموزعة حالياً من قبل المحاكم في البلاد على أنها تخريب لجهاز الكومبيوتر، وتبلغ عقوبتها ما يصل إلى 10 أعوام في السجن.

ويوضح يوري نامستنيكوف، محلل البرامج الخبيثة في فريق التحليل والأبحاث العالمية بكاسبيرسكي لاب قائلاً: "نادراً ما تنشر المؤسسات حقيقة استهدافها من قبل هجمات حجب الخدمات الموزعة لحماية سمعتها. وفي الوقت نفسه، يقوم مجرمو الإنترنت باستخدام هذا النوع من الهجمات على نحو متزايد كتكتيك لتشتيت الانتباه عندما يشنون هجمات أكثر تطوراً كتلك الموجودة على نظم الخدمات المصرفية عبر الإنترنت. إن هجمات معقدة من هذا النوع مضرة ولا سيما من حيث قدرتها على التسبب بخسائر كبيرة للمؤسسات المالية فضلاً عن موكليها".

يتوفر مزيد من المعلومات في النسخة الكاملة لمقال "هجمات حجب الخدمات الموزعة في الربع الثاني من عام 2011" الذي كتبه يوري نامستنيكوف في : www.securelist.com.