كتب : تامر عز الدين
كشفت شركة Microsoft أنها أحبطت واحدة من أكبر الهجمات الإلكترونية في تاريخها في الشهر الماضي ، والتي شملت 70 ألف جهاز كمبيوتر ، معظمها في آسيا.وقال عملاق التكنولوجيا إنه كان قادرًا على التعامل مع التدمير الواسع النطاق للخدمات الموزعة (DDoS).
وبحسب صحيفة ديلي ميل البريطانية ، فإن هذا يزيد بنسبة 140٪ عن أعلى حجم عرض نطاق للهجوم الذي سجلته شركة مايكروسوفت في عام 2020 لأن الهجوم استهدف أحد عملائها الأوروبيين من خلال خدمة الحوسبة السحابية الخاصة بها.
تعمل هجمات DDoS عن طريق إغراق نظام الضحية بـ “حركة مرور الإنترنت” ، ومحاولة تحميلها بشكل زائد وإجبارها على عدم الاتصال بالإنترنت ، وعادة ما يتم تنفيذها من خلال شبكة من الأجهزة المصابة ببرامج ضارة أو برامج ضارة من أجل التحكم فيها عن بُعد.
قالت Microsoft إن هذا الهجوم الأخير حد من نظامها عند 2.4 تيرابايت من البيانات في الثانية (Tbps) ، وهو ما كان أكبر بكثير من هجوم 1Tbps في نهاية الصيف الماضي.
واستغرقت أكثر من 10 دقائق ، وبلغت ذروة حركة المرور القصيرة 2.4 تيرابايت في الثانية ، و 0.55 تيرابايت في الثانية ، وأخيراً 1.7 تيرابايت في الثانية. وبوضع الأرقام في السياق ، فإن 1 تيرابايت هي 1000 غيغابايت ، وهو ما يعادل مئات من فيلم بدقة 4K.
من الصعب جدًا إغراق النظام بمثل هذه الكمية الكبيرة من البيانات كل ثانية ، ولكن يمكن لـ Azure البقاء دائمًا على الإنترنت لأنه يمكن أن يمتص عشرات تيرابايت من هجمات DDoS.
وقال أمير دهان ، مدير مشروع شبكة أزور: “هجوم بهذا الحجم يظهر أن الجهات الفاعلة السيئة قادرة على إحداث أضرار جسيمة من خلال إغراق الأهداف بكميات كبيرة من حركة المرور في محاولة للحد من سعة الشبكة”.
وأضاف دهان: “جاءت حركة الهجوم من حوالي 70 ألف مصدر ، من عدة دول في منطقة آسيا والمحيط الهادئ ، مثل ماليزيا وفيتنام وتايوان واليابان والصين ، وكذلك من الولايات المتحدة”.
لم تحدد مايكروسوفت أسماء عملاء Azure الذين تعرضوا للهجوم ، لكنها ذكرت أنها تستطيع منع الهجمات عليهم ، كما يمكن استخدام هؤلاء المخترقين كغطاء للهجمات الثانوية التي تحاول نشر البرمجيات الخبيثة واختراق أنظمة الشركة.
قالت Microsoft إنها اكتشفت أيضًا زيادة بنسبة 25٪ في عدد هجمات DDoS منذ الربع الأخير من عام 2020. على الرغم من أن هذا يعد أحد أكبر الهجمات على Microsoft في التاريخ ، إلا أنه ليس أكبر هجوم DDoS في التاريخ. 2.54 تيرابايت في الثانية باستخدام طرق هجوم متعددة كجزء من حملة مدتها ستة أشهر.
