كشفت شركة كاسبرسكي أن تكلفة هجمات حجب الخدمة الموزعة (DDoS) التي تُنفذ عبر وسطاء على الشبكة المظلمة تتراوح بين 30 و2000 دولار أمريكي، وفقًا لطبيعة الهجوم والجهة المستهدفة ومدته ونطاق الخدمة والخصائص المتاحة.
جاء ذلك وفقًا لتقرير صادر عن فريق استخبارات البصمة الرقمية (Kaspersky Digital Footprint Intelligence)، تناول آليات تسويق هجمات حجب الخدمة الموزعة، وأساليب تسعيرها، وطبيعة المنافسة بين الجهات التي تقدم هذه الخدمات غير المشروعة، إلى جانب الأنماط السلوكية للفاعلين في هذا المجال.
وأوضح التقرير أن الخبراء حللوا أكثر من 256 ألف منشور مرتبط بهجمات DDoS على الشبكة المظلمة والعميقة، ورصدوا 148 جهة تنشط في هذا المجال منذ عام 2024.
3 نماذج لتقديم هجمات حجب الخدمة
حدد التقرير ثلاثة نماذج رئيسية لتقديم هجمات حجب الخدمة الموزعة. يتمثل الأول في الاستعانة بوسطاء يتولون تنفيذ الهجوم بتكليف من جهة أخرى، والثاني في نموذج «حجب الخدمة كخدمة»، الذي يتيح للمستخدمين الاشتراك في أدوات جاهزة لتنفيذ الهجمات، مثل لوحات التحكم الإلكترونية وبوتات تليجرام، بينما يعتمد النموذج الثالث على تشغيل الجهات المهاجمة نصوصها البرمجية الخاصة أو شبكات البوت نت التابعة لها.
وبحسب نتائج الرصد، أعلن 65% من الوسطاء الذين شملتهم الدراسة عن خدماتهم عبر منتديات الجرائم السيبرانية، في حين استخدم 35% منهم تطبيقي تليجرام وديسكورد للترويج لأنشطتهم.
هجمات التطبيقات الأكثر انتشارًا بنسبة 92%
أشار التقرير إلى أن هجمات DDoS تركز على مسارين رئيسيين؛ الأول يستهدف البنية التحتية للشبكات من خلال إغراقها بكميات ضخمة من البيانات، والثاني يستهدف طبقة التطبيقات بهدف تعطيل المواقع الإلكترونية والخدمات الرقمية بصورة مباشرة.
وأظهرت نتائج التحليل أن 74% من الجهات التي جرى رصدها روّجت لتقنيات هجوم الطبقة الرابعة (L4)، بما يشمل هجمات إغراق بروتوكولي TCP وUDP ونظام أسماء النطاقات DNS، بينما اعتمدت 9% منها على أساليب مستقلة تستهدف الطبقة الثالثة (L3).
في المقابل، سجلت هجمات الطبقة السابعة (L7) النسبة الأعلى، إذ ظهرت في 92% من الحالات التي رصدها الخبراء، وهو ما يعزوه التقرير إلى الانتشار الواسع للأدوات الجاهزة وسهولة استهداف الخدمات الإلكترونية عبر الإنترنت.
كاسبرسكي تحذر من انخفاض تكلفة الهجمات
قال جواو بيدرو برانداو إي سيلفا، محلل استخبارات البصمة الرقمية لدى كاسبرسكي، إن انخفاض تكلفة خدمات DDoS وسهولة الوصول إليها يجعلان تنفيذ هذه الهجمات خيارًا متاحًا بدرجة أكبر للجهات التي تسعى إلى استهداف المؤسسات والخدمات الرقمية.
وأضاف أن تكلفة بعض الهجمات قد تقل عن سعر الاشتراك الشهري المعتاد في خدمات البث، أو تقترب من سعر فنجان قهوة، مؤكدًا أهمية إدراج الاستعداد لمواجهة هجمات حجب الخدمة ضمن استراتيجيات الأمن السيبراني للمؤسسات.
وشدد على أن فهم السوق غير المشروعة لهذه الهجمات يمثل عنصرًا مهمًا في تعزيز الدفاعات الرقمية، إذ يساعد الاطلاع على طبيعة التهديدات وأساليب عمل الجهات المهاجمة في تطوير آليات الحماية والاستجابة.
توصيات كاسبرسكي لتعزيز الحماية الرقمية
قدمت كاسبرسكي مجموعة من التوصيات للمؤسسات لتعزيز قدرتها على مواجهة التهديدات السيبرانية، في مقدمتها استخدام خدمات شاملة لمراقبة الأصول الرقمية ورصد المخاطر على الإنترنت السطحية والعميقة والمظلمة، ومن بينها خدمة Kaspersky Digital Footprint Intelligence.
كما أوصت بتزويد فرق أمن المعلومات برؤية أوسع للتهديدات التي تستهدف المؤسسات، من خلال حلول استخبارات التهديدات التي توفر معلومات تساعد على اكتشاف المخاطر في الوقت المناسب ودعم إدارة الحوادث السيبرانية.
ودعت الشركة أيضًا إلى تعزيز إجراءات الأمن القائمة بالاستعانة بقدرات الاكتشاف التي يقودها خبراء بشريون، إلى جانب استخبارات التهديدات العالمية، مشيرة إلى خدمة الاكتشاف والاستجابة المدارة (MDR)، التي توفر إمكانات مراقبة التهديدات واكتشافها والتحقيق فيها والاستجابة للهجمات السيبرانية على مدار الساعة.
