تقرير لكاسبرسكي لاب يكشف عن زيادة في مستوى تطور هجمات DDoSوخدع جديدة لشن هجمات الكترونية علي المؤسسات المالية

نشرت شركة كاسبرسكي لاب مؤخراً تقريرها حول استخبارات هجمات DDOS للربع الأخير من عام 2015، حيث اتسمت بظهور أنواع جديدة من الهجمات الخبيثة التي استخدمها مجرمو الإنترنت لتعطيل الموارد. كما شهدت تلك الفترة أيضاً إحدى أطول هجمات DDOS القائمة على البرمجيات الخبيثة "Botnet" في العام 2015، والتي استمرت لأكثر من أسبوعين.
وفي الربع الأخير من العام 2015 تم استهداف موارد في 69 بلدا عن طريق هجمات مدعومة بشبكات "Botnet". وقد حدثت معظم تلك الهجمات (94.9%) في 10 دول فقط، وبقيت الصين وكوريا الجنوبية والولايات المتحدة من البلدان الأكثر تضرراً.
ولوحظ أن أطول هجمات DDoS للربع الأخير قد استمرت لمدة 371 ساعة (أو 15.5 يوما) - وهو رقم قياسي للعام 2015. وخلال الفترة المشمولة بالتقرير، قام مجرمو الإنترنت بشن هجمات باستخدام برمجيات خبيثة من عائلات مختلفة. وفي الربع الثالث، كانت نسبة هذه الهجمات المعقدة 0.7%، في حين بلغت في الأشهر الثلاثة الأخيرة من العام نسبة 2.5%. ولوحظ كذلك استمرار تنامي انتشار البرمجية الخبيثة Linux ، حيث قفزت من 45.6% إلى 54.8% من مجمل هجمات DDoS المسجلة في الربع الأخير من العام 2015.
وقال يفجيني فيجوفسكي، رئيس حلول كاسبرسكي للحماية من هجمات DDoS في شركة كاسبرسكي لاب، "لسوء الحظ، لاتزال هجمات DDoS الوسيلة الملائمة ومنخفضة التكلفة المتاحة لارتكاب الجرائم الإلكترونية، ويعود ذلك إلى أنه لايزال هناك ثغرات أمنية في البرامج والتي قد يقوم المهاجمون باستغلالها لاختراق المخدمات (سيرفر). وهناك أيضاً المستخدمون الذين يفشلون في حماية أجهزتهم، مما يزيد من فرص تعرض تلك الأجهزة للإصابة بالبرمجيات الخبيثة Bots. ونحن من جانبنا ملتزمون بتزويد الشركات بمعلومات حول هجمات DDoS ودعم جهود مكافحة تلك الهجمات، وذلك لأن هجمات DDoS هي التهديد الحقيقي الذي من الممكن، بل ينبغي مكافحته."
وقد اعلن فريق التحليلات والأبحاث العالمي في كاسبرسكي لاب عن ذلك خلال قمة كاسبرسكي لاب للتحليل الأمني (SAS)، وهو حدث سنوي يجمع أبرز باحثي ومطور برامج مكافحة البرمجيات الخبيثة ووكالات إنفاذ القوانين يربط الباحثون مكافحة البرمجيات الخبيثة والمطورين، ووكالات إنفاذ القانون العالمية و CERTs وأعضاء من مجتمع الأبحاث الأمنية.
وعلق سيرغي غولوفانوف، الباحث الأمني الرئيسي في فريق التحليلات والأبحاث العالمي في كاسبرسكي لاب بالقول، "من الملاحظ أن المرحلة النشطة لهجمات الانترنت قد أصبحت في الوقت الحاضر أقصر مدة. وعندما أصبح المهاجمون أكثر مهارة في عملية معينة، فلا يستغرق الأمر معهم سوى أيام معدودة فقط أو أسبوع لسرقة وتشغيل ما يريدون."
خلال تحقيقات المختبر الجنائي، توصل خبراء كاسبرسكي لاب إلى عصابة Metele الإلكترونية تحقق إصابتها الأولية عن طريق رسائل بريد إلكتروني خبيثة مصممة خصيصاً لهذا الغرض وتكون مصحوبة بمرفقات خبيثة، وكذلك من خلال خلال رزمة برمجيات Niteris الخبيثة التي تستغل الثغرات الأمنية غير المكتشفة في متصفح الضحية.