هکرها با سوءاستفاده از پروتکل WSD حملات DDoS را تقویت می کنند

با سوءاستفاده از ابزاری که به طور نامناسب درحدود یک میلیون دستگاه هموار به شبکه مانند دوربین ها و ضبط کننده های دیجیتال ویدئویی (DVR) و سایر مایه های اینترنت اشیاء تعبیه شده، هکرها به روشی جدید بخاطر تشدید تأثیرات حملات محروم سازی از درخت سرو (denial-of-service) دست یافته اند.

این وضع جدید از پروتکل WS-Discovery) WSD) بهره می گیرد که تعداد اضافی از دستگاه های هموار به شبکه برای اتصال خودکار به یکدیگر استفاده می کنند. پروتکل WSD به دستگاه ها امکان ارسال بسته های پروتکل دیتاگرام کاربر (UDP) را ازطریق پورت ۳۷۰۲ برای وصف محدودیت ها و نیازمندی های این دستگاه ها می دهد.مقاله های مرتبط:حمله DDoS چیست و چگونه از خود داخل برابر آن نگهداری کنیمویکیپدیا حملات DDOS را به نشانی عامل خروج از دسترس بیان کرد

دستگاه هایی که این بسته ها را دریافت می کنند، می توانند پاسخ هایی قریه تا صدها موافق بزرگ برنده ارسال کنند و هکرها از همین فردی برای محکمی حملات DDoS بهره می برند. چند هفته پیش، حمله ای مجلل DDoS به ویکی پدیا صورت گرفت که بوسیله از دسترس بیرون شدن چندساعته این سایت داخل اروپا و خاورمیانه منجر شد. همچنین، حمله ی عظیم دیگری بوسیله پیام رسان نامی تلگرام همراه با اعتراض های اخیر هنگ کنگ صورت گرفته است.

حمله ی مذکور دسترسی ۲۰۰ میلیون کاربر این پیام رسان داخل آمریکا و فداکار دیگر از کشورهای گیتی را درهم کرده؛ اما امنیت داده های کاربران وجهه شده است.حملات DDoS با کمک پروتکل WSD حدود ۷ تا ۱۵۳ برابر استحکام می شوند



سال گذشته به نظر می آمد حملات DDoS رو به افول اند؛ اما تحقیق متاخر لابراتوار کاسپرسکی نشان دهنده ی این است که تعداد این حملات بوسیله طور چشمگیری تو فصل فاتحه ۲۰۱۹ تکثیر یافته است. این نتایج برای بسیاری از متخصصان امنیتی زیاد عجیب بود؛ چون به زعم آن ها توجه مجرمان سایبری به سوی حملات دیگری مانند کریپتوماینینگ معطوف شده است.

کاسپرسکی می گوید:بازار حملات DDoS در حال تغییر است و سرو های جدید DDoS با آن هایی جایگزین شده اند که مؤسسه های قضایی تعطیل کرده اند. بوسیله محض اینکه سازمانی اقدامات امنیتی پایه ی خود را لحاظ می کند، مهاجمان همان ها را با حملات طولانی کمال مطلوب صبر می دهند. دشوار است بگوییم تعداد حملات DDoS در حال افزایش است؛ ولی شبهه این حملات بوسیله سررشته رو بوسیله ازدیاد است. ما بوسیله سازمان ها و شرکت ها پیشنهاد می کنیم خود را کاملا آماده مقابله با این حملات کنند تا از حملات پیچیده DDoS نجات یابند.

با توجه به دستگاه، پاسخ می تواند ۷ تا ۱۵۳ برابر با WSD تقویت شود و همین موضوع این راه را به یکی از مؤثرترین گونه های هکرها برای تقویت حملات DDoS تبدیل کرده است که می تواند کسب وکارها و مصرف کنندگان را فلج کند.حملات تقویت شده ی DDoS

محققان آکامای اخیرا در حال مطالعه حملات مبتنی بر WSD قیافه پذیرفته در یکی از مشارکت های فعال حوزه گیمینگ بوده اند. این حملات DDoS که با WSD تقویت شده بودند، در رفعت خود ۳۵ گیگابایت برثانیه ترافیک تولید کردند. البته این حمله حتی نزدیک به رقم ۹۹۰ گیگابیت برثانیه ای نیست که در حمله DDoS درون سال ۲۰۱۶ بوسیله کمک دوربین های امنیتی اجرا شده حیات. بااین حال، بسط روزافزون مصرف از این روش و حدود ۸۰۲ هزار دستگاهی که می توانند درزمینه ی این حملات سوءاستفاده شوند، از دلایل اصلی نگرانی متخصصان امنیتی درباره ی این طرز جدید است.

جاناتان رسپتو، از متخصصان امنیتی آکامای، درباره ی خطر ارشد WSD و چگونگی آماده سازی شریک شدن ها درمقابل موج جدید حملات آینده DDoS می گوید:WSD خطری مبصر تو اینترنت است که می تواند با کمک دوربین های مداربسته و ضبط کننده های دیجیتال ویدئو پهنای باند درخورتوجهی تولید درنگ. باردیگر تماشاچی آن هستیم که امنیت فدای راحتی شده است. تولیدکنندگان می تواند گستره ی پروتکل UDP از پورت ۳۷۰۲ را به فضای IP محدود کنند. عزب لازم است ۱۰ تا ۱۵ سال خواستار باشیم تا زندگی دستگاه های قدیمی به پایان برسد و دستگاه های جدید با امنیت استواری شده وارد بازار شوند. هر انحصاری فداکاری احتمالی حملات WSD است و اداره ها باید آماده ی مقابله با ترافیک فراوان شاگرد از این حملات DDoS باشند.بیشتر بخوانید:ویکیپدیا حملات DDOS را بوسیله عنوان عامل خروج از دسترس بیان کردمدیرعامل تلگرام چینی ها را به حمله سایبری قاضی کردبات های بد مسئول یک پنجم ترافیک اینترنت هستنداسنپ تریپ مورد حملات DDOS راحتی گرفتبرترین ابزارهای رایگان تشخیص نفوذ