بيت Securitywatch يقول أكاماي إن الصين مصدر معظم الهجمات الإلكترونية

يقول أكاماي إن الصين مصدر معظم الهجمات الإلكترونية

فيديو: How Dangerous Are Cyberattacks w/Jacquelyn Schneider | Perspectives on Policy (سبتمبر 2024)

فيديو: How Dangerous Are Cyberattacks w/Jacquelyn Schneider | Perspectives on Policy (سبتمبر 2024)
Anonim

لا تزال الصين أكبر مصدر للهجمات الإلكترونية ، حيث تمثل ثلث جميع الهجمات الإلكترونية في الربع الثالث من عام 2012 ، وفقًا لتقرير أكامي الأخير.

قال أكامي في تقريره الأخير عن حالة الإنترنت إن حوالي 33 بالمائة من حركة الهجوم نشأت في الصين بين يوليو وأيلول 2012. وقال أكاماي إن حركة الهجمات تضاعفت مقارنة بالربع الثاني الذي كان 16 في المائة فقط. تعد الصين أكبر مصدر للنشاط الهجومي منذ نهاية عام 2011 ، وفقًا لأكامي.

كانت الولايات المتحدة ثاني أكبر مصدر للحركة الهجومية ، مع 13 في المئة. وقال أكاماي إن روسيا وتايوان وتركيا استحوذت على المراكز الخمسة الأولى ، حيث يمثل كل منها أقل من 5 في المائة من حركة الهجوم. ومن المثير للاهتمام أن حركة الهجمات من روسيا وتايوان وتركيا انخفضت جميعها عن الربع الثاني بينما زادت الصين والولايات المتحدة. لاحظت الشركة حركة هجومية قادمة من 180 دولة ومنطقة فريدة ، مقارنة بـ 188 دولة في الربع الثاني.

وقال التقرير "ظلت الصين بعيدة وبعيدا عن المصدر الرئيسي لحركة المرور."

ووجد أكاماي أن أكبر 10 دول ومنطقة كانت مسؤولة عن توليد 72 بالمائة من حركة الهجمات المرصودة. يفحص Akamai أيضًا المنافذ المستهدفة في الهجمات ، ووجد أن المنفذ 445 (Microsoft-DS) ، وهو منفذ خدمات البيانات لمنتجات Microsoft ، يتصدر القائمة. وقال أكاماي إن الميناء 445 ، الذي استهدف بنسبة 30 في المائة من حركة الهجوم في الربع الثالث ، كان أعلى ميناء مستهدف منذ الربع الثاني من عام 2008. كان المنفذ 23 ، المستخدم في telnet ، ثاني أكثر المناطق استهدافًا ، حيث كان يمثل 7.6 بالمائة من حركة الهجوم. في الولايات المتحدة ، كان المنفذ 80 (HTTP ، Web) ثاني أكثر المنافذ المستهدفة.

عملية Ababil

لاحظ أكامي أيضًا آثار هجمات رفض الخدمة الموزعة على القطاع المصرفي كجزء من "عملية Ababil" قرب نهاية الربع الثالث. من بين الهجمات التي أثرت على عملاء أكامي ، لاحظت الشركة أن مستويات حركة المرور الإجمالية تصل إلى 65 جيجابت في الثانية ، وفقًا للتقرير. وجد Akamai أن ما يقرب من ثلث حركة الهجوم على البنية الأساسية لنظام أسماء النطاقات المستهدفة من Ababil ، والباقي كانت مرتبطة بـ "محاولات لتغلب خوادم الويب على طلبات" للحصول على صفحات ثابتة مشروعة ومحتوى تم إنشاؤه ديناميكيًا.

إغلاق الإنترنت

أوقف لبنان وسوريا الاتصال بالإنترنت داخل حدودهما خلال الربع الثالث. لاحظ Akamai أن حركة مرور HTTP للمستخدمين في لبنان كانت "قريبة من الصفر" لمدة ثلاث ساعات تقريبًا في 2 يوليو ، وفقًا للتقرير. تعرض المستخدمون في سوريا إلى اضطراب مماثل في 19 يوليو لمدة ساعة تقريبًا.

وكتب أكامي في التقرير: "على الرغم من أن هذا الاضطراب كان ذا طابع قصير ، إلا أنه لم يكن معزولًا بأي حال من الأحوال ، حيث كان يتبع الاضطرابات المشابهة الأخرى التي لوحظت في الفصول السابقة". قالت الشركة إن سوريا عانت من انقطاع في الاتصال بالإنترنت لمدة أطول في شهر نوفمبر ، وهو ما سيتم تغطيته في تقرير حالة الإنترنت التالي.

يقول أكاماي إن الصين مصدر معظم الهجمات الإلكترونية