في منتصف مايو 2025، شهد العالم أكبر هجوم حجب الخدمة الموزع (DDoS) على الإطلاق، حيث بلغ ذروته 7.3 تيرابت في الثانية. هذا الهجوم الضخم استهدف مُزود استضافة غير مُسمى، مما أثار قلق المجتمع الإلكتروني العالمي حول تصاعد هذه التهديدات. تُعتبر هجمات حجب الخدمة الموزعة من أخطر التحديات التي تواجه البنية التحتية للإنترنت، حيث تسعى لإغراق الأنظمة المستهدفة بفيض من البيانات، مما يؤدي إلى تعطيل الخدمات المقدمة.

تحليل الهجوم وأهميته

الهجوم الذي استمر لمدة 45 ثانية فقط، تمكن من نقل 37.4 تيرابايت من البيانات، مما يبرز مدى تعقيده وخطورته. وفقًا لتصريحات عمر يوخيميك من شركة كلاودفلير، فإن الهجمات الموجهة لمزودي الاستضافة والبنية التحتية للإنترنت أصبحت أكثر شيوعًا. وفي وقت سابق من هذا العام، تمكنت كلاودفلير من التصدي لهجوم آخر بلغ 5.6 تيرابت في الثانية استهدف مزود خدمة إنترنت في شرق آسيا، مما يعكس مدى تكرار هذه الهجمات وتطورها السريع.

تداخل الأنماط المتعددة للهجوم

الهجوم الذي بلغ 7.3 تيرابت في الثانية كان معقدًا، حيث استهدف 21,925 منفذ وجهة في ثانية واحدة، مستخدمًا مجموعة متنوعة من تقنيات الهجوم مثل UDP flood، وQOTD reflection، وNTP reflection، وغيرها. الجدير بالذكر أن 99.996% من حركة المرور كانت بسبب هجوم UDP flood.

مصادر الهجوم وتوزيعها الجغرافي

تم تحديد أن الهجوم نُفذ من أكثر من 122,145 عنوان IP مصدر، متوزعة عبر 5,433 نظامًا ذاتي التشغيل (AS) في 161 دولة. شملت الدول الرئيسية المصدرة للمرور البرازيلي، وفيتنام، وتايوان، والصين، وإندونيسيا، وأوكرانيا. تُعتبر هذه التوزيعات الجغرافية مؤشرًا على حجم الاستعداد والموارد المستخدمة في تنفيذ مثل هذه الهجمات.

التهديدات المستمرة من شبكات البوتنت

في سياق متصل، أعلنت شركة QiAnXin XLab أن شبكة البوتنت المعروفة باسم RapperBot كانت وراء هجوم استهدف شركة للذكاء الاصطناعي في فبراير 2025. تُستخدم هذه الشبكة لابتزاز الضحايا لدفع “رسوم حماية” لتجنب استهدافهم في المستقبل. تستهدف RapperBot أجهزة الراوتر، وتخزين الشبكات، ومسجلات الفيديو، مستغلة الثغرات الأمنية وكلمات المرور الضعيفة.

الآثار القانونية والمعايير الصناعية

تتطلب هذه الهجمات المتطورة تعزيز القوانين والمعايير الصناعية للحماية الإلكترونية. يجب على المؤسسات اتباع إرشادات مثل إطار عمل NIST للحماية الإلكترونية، وتطبيق بروتوكولات أمان صارمة لتأمين أنظمتها.

التساؤلات المستقبلية

مع تزايد تعقيد ووتيرة هذه الهجمات، يبقى السؤال: كيف يمكن للمجتمع العالمي تعزيز تعاونه لمواجهة هذه التهديدات؟

للمزيد من المعلومات، تابعونا على فيسبوك وتويتر.