به گزارش شبکه اطلاع‌رسانی طلا و ارز، بهزاد اکبری، معاون وزیر ارتباطات و مدیرعامل شرکت ارتباطات زیرساخت، از افزایش حملات دیداس با مبدأ داخلی خبر داد. به گفته او، در ۱۰ روز گذشته شمار این حملات از حملات با مبدأ خارجی بیشتر بوده است.
حمله دیداس (DDoS) یعنی هزاران دستگاه هم‌زمان به یک سرویس درخواست می‌فرستند تا سرور زیر بار بماند و کاربران واقعی نتوانند وارد شوند. هدف این حملات می‌تواند سایت یک فروشگاه، یک صرافی آنلاین یا درگاه یک بانک باشد. اثر آن برای کاربر عادی کندی یا قطع موقت سرویس است.
چرا مبدأ داخلی اهمیت دارد
مدیرعامل شرکت ارتباطات زیرساخت این وضعیت را نشانه‌ای از آلودگی دستگاه‌های کاربران داخلی و استفاده از آن‌ها در بات‌نت‌ها دانسته است. بات‌نت مجموعه‌ای از رایانه‌ها، گوشی‌ها و مودم‌های آلوده است که یک مهاجم از راه دور فرمان می‌دهد. صاحب دستگاه معمولاً از این موضوع خبر ندارد.
اگر مبدأ بیشتر حملات داخل کشور باشد، یعنی شمار قابل‌توجهی از دستگاه‌های داخلی بدون اطلاع صاحبانشان در اختیار مهاجمان است. این دستگاه‌ها می‌توانند اینترنت خانگی را کند کنند و داده‌های کاربر را در معرض خطر بگذارند. همچنین سرویس‌های داخلی را هدف قرار می‌دهند.
از نظر فنی، ترافیکی که از داخل کشور می‌آید با ترافیک خارجی تفاوت دارد. مسیر آن از مرزهای اینترنتی نمی‌گذرد، پس فیلترها و تجهیزات مرزی کم‌تر آن را متوقف می‌کنند. به همین دلیل، مقابله با آن بیشتر به شناسایی و پاک‌سازی دستگاه‌های آلوده وابسته است.
پیشینه و نکته‌های تکمیلی
در خبر منتشرشده، آمار دقیق شمار حملات یا نوع سرویس‌های هدف ذکر نشده است. همچنین مشخص نیست افزایش حملات داخلی از چه تاریخی آغاز شده است. اظهارات مدیرعامل شرکت ارتباطات زیرساخت تنها بازه ۱۰ روز گذشته را پوشش می‌دهد.
برای کاربران، علائم رایج آلودگی شامل کندی ناگهانی اینترنت، داغ شدن بی‌دلیل دستگاه و نصب برنامه‌های ناشناس است. به‌روز نگه‌داشتن سیستم‌عامل و تغییر گذرواژه پیش‌فرض مودم، دو اقدام پایه‌ای هستند که متخصصان امنیت شبکه برای کاهش این خطر توصیه می‌کنند.
نظرات کاربران