مايكروسوفت توقف أكبر هجوم حجب الخدمة الموزع (DDoS) الذي شوهد على الإطلاق في السحابة
- نجحت مايكروسوفت في اكتشاف وتخفيف أكبر هجوم DDoS على السحابة مسجلًا 15.72 تيرابت في الثانية.
- نشأ الهجوم من شبكة روبوتات إنترنت الأشياء من فئة TurboMirai المعروفة باسم AISURU، واستهدف نقطة نهاية واحدة في أستراليا.
- يُبرز الخبراء تاريخ AISURU في شن هجمات قياسية، وتأثيرها على مزودي خدمات الإنترنت للألعاب، وارتباطاتها بشبكات روبوتات متطورة أخرى مثل Eleven11/RapperBot.
تم إسقاط هجوم حجب الخدمة الموزع (DDoS) الذي تم اكتشافه على سحابة مايكروسوفت في 24 أكتوبر، حسبما أعلنت شركة تطوير نظام التشغيل ويندوز يوم الاثنين.
ووفقاً لمدونة مايكروسوفت، استهدف هجوم حجب الخدمة الموزع نقطة نهاية واحدة في أستراليا ووصل إلى 15.72 تيرابت في الثانية (Tbps) وحوالي 3.64 مليار حزمة في الثانية (pps).
تم تتبع الهجوم إلى بوت نت إنترنت الأشياء (IoT) من فئة توربو ميراوي والمعروف باسم AISURU، والذي اكتشفت شركة الأمن كريبسون أنه اختراق مزودي خدمات الإنترنت الأمريكيين أت وت، فيريزون، وكومكاست لمدة عام تقريباً.
Microsoft لم تكشف عن هوية الهدف، لكنها أكدت أن دفاعاتها الآلية تحييد الهجوم قبل حدوث أي اضطراب كبير.
كان من الممكن أن ينفذ AISURU هجمات قياسية
ووفقاً للتحليل المنشور من قبل مايكروسوفت، اعتمد الهجوم على فيضانات UDP عالية المعدل جداً على عنوان IP عام محدد. وشرح شون والين، مدير التسويق للمنتجات في أمان Azure: "شمل الهجوم فيضانات UDP عالية المعدل جداً تستهدف عنوان IP عام محدد، تم إطلاقه من أكثر من 500,000 عنوان IP مصدر عبر مناطق مختلفة".
محللو Azure كتب أن التزوير البسيط لمصدر IP ومنافذ المصدر العشوائية استُخدم لتبسيط تتبع المصدر وتمكين مزودي خدمات الإنترنت من تنفيذ تدابير التخفيف بفعالية.
يستغل AISURU أجهزة التوجيه المنزلية المصابة، والكاميرات، وأنظمة تسجيل الفيديو الرقمية (DVR) داخل مزودي خدمات الإنترنت السكنيين في الولايات المتحدة ودول أخرى. وتقديرات QiAnXin XLab أن البوت نت يسيطر على ما يقرب من 300,000 جهاز مصاب.
لاحظ باحثو KrebsOnSecurity: "يقوم مالكو Aisuru باستمرار بمسح الإنترنت بحثاً عن هذه الأجهزة الضعيفة واستعبادها لاستخدامها في هجمات حجب الخدمة الموزعة (DDoS) التي يمكن أن تطغى على الخوادم المستهدفة بكميات مدمرة من حركة المرور العشوائية".
وجدت شركة Netscout الأمريكية للأتمتة التشغيلية والذكاء الاصطناعي أيضاً أن AISURU يعمل مع عملاء محددين لتجنب الحكومة، والعسكرية، وإنفاذ القانون. ترتبط معظم الهجمات المرصودة بمنصات الألعاب عبر الإنترنت، حيث يمكن لحركة المرور عالية الحجم أن تسبب اضطراباً جانبياً لشبكات أخرى.
قال المهندس رولاند دوبينز من Netscout: "يمكن أن تكون هجمات حجب الخدمة الموزع الصادرة وعبر الحدود مدمرة بنفس قدر الهجمات الواردة. نحن الآن في وضع يشاهد فيه مزودو خدمات الإنترنت بشكل روتيني هجمات صادرة تتجاوز تيرابت في الثانية من شبكاتهم يمكن أن تسبب مشاكل تشغيلية".
كما ذكر والين من Azure أن البوت نت يسهل حشو البيانات الاعتمادية، وجمع بيانات الويب المدعوم بالذكاء الاصطناعي، والإرسال العشوائي للرسائل المزعجة، التصيد الاحتيالي، ويشغل خدمة وكيل سكني، مع تجاوز الهجمات لـ 20 تيرابت في الثانية.
أضرار بوت نت AISURU في 2025 حتى الآن
في مايو، أفادت مدونة الأمن السيبراني KrebsOnSecurity بهجوم قارب من الرقم القياسي بـ 6.35 تيرابت في الثانية تم التصدي له بواسطة مشروع درع جوجل. ثم تجاوز AISURU الرقم القياسي بهجوم بـ 11 تيرابت في الأشهر التالية، وبحلول أواخر سبتمبر، تجاوزت الهجمات 22 تيرابت.
أرسل البوت نت 29.6 تيرابت من البيانات العشوائية إلى خادم مخصص يقيس حركة مرور حجب الخدمة الموزع (DDoS) القصوى، وفقاً لتقرير بتاريخ 6 أكتوبر تقرير من قبل الصحفي الأمني براين كريبس.
قال ستيفن فيرغسون، مهندس الأمن الرئيسي في Global Secure Layer (GSL) في بريزبن، إن TCPShield، وهو خدمة حماية من هجمات حجب الخدمة الموزع تدعم أكثر من 50,000 خادم ماينكرافت، تعرض لهجوم بـ أكثر من 15 تيرابت من البيانات العشوائية في 8 أكتوبر.
وقال فيرغسون: "هذا كان يسبب ازدحاماً شديداً في منافذها الخارجية في ميامي لعدة أسابيع، وهو ما ظهر علناً عبر خريطة الطقس الخاصة بهم".
تسبب الهجوم في ازدحام كبير في منافذ مزود الخدمة العلوي OVH في ميامي، مما ترك الشركة دون خيار سوى إنهاء الخدمة لـ TCPShield. ومع ذلك، كشف أن الشبكة محمية الآن بالكامل بواسطة خدمات أمان GSL، وهي اشتراك قد لا يكون لدى مزودي خدمات الإنترنت الأصغر ميزانية لدفع تكلفته.
على الرغم من أن استغلال هجمات حجب الخدمة الموزع تستهدف بشكل أساسي شبكات الألعاب عبر الإنترنت، حجم حركة المرور الخبيثة يؤثر على الخدمات غير ذات الصلة والاتصال في المنطقة المحيطة. لا تملك معظم المنظمات الموارد لتحمل مثل هذه الهجمات لأنها تفتقر إلى أدوات تخفيف متخصصة يمكن أن تحميها من التعرض والضرر.
يأتي إفشاء مايكروسوفت على أقدام تقرير Netscout حول Eleven11، المعروف أيضاً باسم RapperBot، وهو بوت نت آخر من إنترنت الأشياء من فئة TurboMirai. بين أواخر فبراير وأغسطس، يُقدر أن Eleven11 شنت حوالي 3,600 هجوم حجب خدمة موزع.
تم تسجيل بعض خوادم الأوامر والتحكم (C2) الخاصة بـ Eleven11 تحت النطاق من المستوى الأعلى ".libre"، وهو جزء من OpenNIC، وهو جذر DNS بديل مستقل عن ICANN. وكشف تحليل البرمجيات الخبيثة أيضاً أن البوت نت استخدم نطاقات من المستوى الأعلى العامة التابعة لـ ICANN (.live و .info)، مع تشفير عناوين IP لخوادم الأوامر والتحكم في السجلات.
استشهدت Netscout بعينات من عام 2024 تظهر أن شفرة Eleven11 الناضجة أعادت تكوين البنية التحتية للأوامر والتحكم ديناميكياً باستخدام أسماء النطاقات بدلاً من عناوين IP الثابتة.
لا تكتفِ بقراءة أخبار العملات الرقمية فحسب، بل افهمها. اشترك في نشرتنا الإخبارية. مجانية.
إخلاء مسؤولية. المعلومات المقدمة ليست نصيحة تداول. Cryptopolitan.com لا تتحمل أي مسؤولية عن أي استثمارات تتم بناءً على المعلومات المقدمة في هذه الصفحة. نوصي بشدة بإجراء بحث مستقل و/أو الاستعانة بمستشار مؤهل قبل اتخاذ أي قرارات استثمارية.
فلورنس موتشاي
تغطي فلورانس منذ 6 سنوات أخبار العملات الرقمية، والألعاب، والتكنولوجيا، والذكاء الاصطناعي. وقد زودتها دراستها لعلوم الحاسوب في جامعة ميرو للعلوم والتكنولوجيا، ودراسة إدارة الكوارث والدبلوماسية الدولية في MMUST بالمهارات اللغوية والملاحظة والتقنية اللازمة. عملت فلورانس في مجموعة VAP Group وككاتبة تحريرية في عدة وسائل إعلام متخصصة في العملات الرقمية.
