كاسبرسكي تكشف أسعار هجمات إلكترونية على الشبكة المظلمة
رصدت شركة كاسبرسكي هجمات حجب الخدمة الموزعة DDoS التي تُعرض عبر الشبكة المظلمة بأسعار تتراوح بين 30 و2000 دولار أمريكي، وفقًا لتقرير استخبارات البصمة الرقمية في كاسبرسكي Kaspersky Digital Footprint Intelligence.
وأوضح التقرير أن أسعار هذه الهجمات التي ينفذها وسطاء تختلف وفقًا لظروف كل هجوم، بما في ذلك الجهة المستهدفة، ومدة الهجوم، ونطاق حدود الخدمة، والميزات المتاحة.
وفي بحث جديد، تناول خبراء استخبارات البصمة الرقمية كيفية تقديم هجمات حجب الخدمة الموزعة عبر الشبكة المظلمة، وأساليب تسعير الخدمات وتسويقها، وتأثير المنافسة على السوق بمرور الوقت، إلى جانب الأنماط السلوكية للجهات التي تنفذ هذه الهجمات.
وحلل الخبراء أكثر من 256 ألف منشور مرتبط بهجمات DDoS عبر الشبكتين المظلمة والعميقة، ورصدوا 148 جهة تنشط في هذا المجال منذ عام 2024.
3 نماذج رئيسية لتنفيذ هجمات DDoS
حدد البحث ثلاثة نماذج رئيسية لهجمات حجب الخدمة الموزعة. يتمثل النموذج الأول في الهجمات التي ينفذها الوسطاء، حيث تُكلف جهة خارجية بشن الهجوم.
أما النموذج الثاني فهو هجمات حجب الخدمة الموزعة كخدمة، التي تتيح للمستخدمين الاشتراك في أدوات لتنفيذ الهجمات، مثل لوحات التحكم عبر الإنترنت أو روبوتات تليجرام.
ويتمثل النموذج الثالث في البنية التحتية الذاتية، حيث تستخدم الجهات المنفذة نصوصها البرمجية الخاصة أو شبكات البوت نت التابعة لها.
وكشفت النتائج أن 65% من الوسطاء الذين خضعوا للمراقبة أعلنوا عن خدماتهم في منتديات الجرائم السيبرانية، بينما استخدم 35% منهم تطبيقي تليجرام وديسكورد.
هجمات المواقع والخدمات الإلكترونية الأكثر شيوعًا:
أوضح التقرير أن نشاط هجمات DDoS يركز على نوعين رئيسيين من الهجمات. يستهدف النوع الأول مستوى الشبكة، من خلال إغراق البنية التحتية بكميات ضخمة من حركة البيانات بهدف استنزاف مواردها.
أما النوع الثاني، فيستهدف مستوى التطبيقات، ويهدف إلى تعطيل المواقع الإلكترونية والخدمات عبر الإنترنت بشكل مباشر.
ووفقًا لتحليل استخبارات البصمة الرقمية في كاسبرسكي، روّجت 74% من الجهات الفاعلة لتقنيات الطبقة الرابعة L4، مثل هجمات إغراق بروتوكول التحكم بالإرسال TCP، وبروتوكول حزم بيانات المستخدم UDP، ونظام أسماء النطاقات DNS.
في المقابل، اعتمدت 9% من الجهات على أساليب مستقلة خصوصًا بالطبقة الثالثة L3.
وسجلت هجمات الطبقة السابعة L7 النسبة الأكبر، إذ ظهرت في 92% من الحالات المكتشفة، وهو ما يعكس، بحسب التقرير، الانتشار الواسع للأدوات الجاهزة، إلى جانب السهولة النسبية لاستهداف الخدمات الإلكترونية عبر الإنترنت.
كاسبرسكي تحذر من انخفاض تكلفة هجمات DDoS
قال جواو بيدرو برانداو إي سيلفا، محلل استخبارات البصمة الرقمية لدى كاسبرسكي، إن هجمات حجب الخدمة الموزعة أصبحت خيارًا أسهل في الوصول إليه بالنسبة إلى الجهات التي تنفذ التهديدات السيبرانية، بسبب انخفاض تكلفة الخدمات وسهولة الحصول عليها.
وأوضح أن تكلفة بعض الهجمات قد تقل عن سعر الاشتراك الشهري المعتاد في خدمات البث، أو تعادل سعر فنجان قهوة.
وأشار إلى أن هذه التطورات تستدعي إدراج الاستعداد لمواجهة هجمات DDoS ضمن استراتيجيات الأمن السيبراني لدى المؤسسات، إلى جانب فهم طبيعة السوق الخفية التي تقدم هذه الخدمات.
وأضاف أن تعزيز الدفاعات السيبرانية يبدأ من فهم أوسع لبيئة التهديدات والجهات التي تقف وراءها.
كيف يمكن للمؤسسات الحد من مخاطر هجمات DDoS؟:
قدمت كاسبرسكي مجموعة من التوصيات للمؤسسات لتعزيز حماية أصولها الرقمية وتقليل مخاطر الهجمات السيبرانية، وتشمل ما يلي:
أولًا، الاعتماد على خدمات متكاملة لحماية الأصول الرقمية ومراقبتها، مع رصد التهديدات عبر الإنترنت والشبكتين العميقة والمظلمة، مثل خدمة Kaspersky Digital Footprint Intelligence.
ثانيًا، تزويد فرق أمن المعلومات برؤية شاملة عن التهديدات السيبرانية التي تستهدف المؤسسات، من خلال حلول استخبارات التهديدات التي توفر معلومات تساعد على اكتشاف المخاطر في الوقت المناسب، وتدعم مختلف مراحل إدارة الحوادث الأمنية.
ثالثًا، تعزيز إجراءات الأمن الحالية باستخدام آليات اكتشاف تعتمد على الخبراء البشريين واستخبارات التهديدات العالمية، من خلال حلول مثل خدمة الاكتشاف والاستجابة المدارة من كاسبرسكي MDR، التي توفر خدمات المراقبة واكتشاف الهجمات والتحقيق فيها والاستجابة لها على مدار الساعة.