Tấn Công DDoS: Biên Giới Mới trong Chiến Tranh Mạng Chính Trị

Các cuộc tấn công DDoS đã trở nên mạnh mẽ hơn với sự hỗ trợ của AI, cho phép kẻ tấn công vượt qua hệ thống CAPTCHA và tự động hóa các nhiệm vụ, theo các chuyên gia an ninh mạng.

Các cuộc tấn công từ chối dịch vụ phân tán (DDoS) đã vượt qua nhiều mối đe dọa mạng truyền thống, phát triển từ một công cụ đơn thuần thành một vũ khí địa chính trị thống trị, theo báo cáo của một công ty an ninh mạng.

Hoạt động DDoS toàn cầu đã tăng 12,7% trong nửa cuối năm 2024 so với nửa đầu năm, đạt gần 9 triệu cuộc tấn công.

Một cuộc tấn công DDoS liên quan đến các nỗ lực độc hại nhằm làm gián đoạn lưu lượng truy cập bình thường của một máy chủ, dịch vụ hoặc mạng bị nhắm đến bằng cách làm ngập nó với lưu lượng internet quá mức.

Sự gia tăng đáng kể nhất trong các cuộc tấn công DDoS được quan sát thấy ở khu vực Mỹ Latinh và Thái Bình Dương, với mức tăng lần lượt khoảng 30% và 20% so với nửa đầu năm.

Tổng số cuộc tấn công DDoS trong nửa đầu năm 2024 là 7,9 triệu, dẫn đến tổng số hàng năm là 16,8 triệu cuộc tấn công, đánh dấu mức tăng gần 30% so với 13 triệu cuộc tấn công được ghi nhận trong năm 2023.

Các kẻ tấn công đang khai thác các công cụ gây gián đoạn internet này để tận dụng những khoảnh khắc dễ bị tổn thương của quốc gia, gia tăng hỗn loạn và làm suy yếu lòng tin vào các tổ chức, theo các nhà nghiên cứu.

Báo cáo gọi các cuộc tấn công DDoS là 'vũ khí kỹ thuật số dẫn đường chính xác' có thể gây gián đoạn cơ sở hạ tầng vào những thời điểm quan trọng, thường được sử dụng trong các xung đột xã hội chính trị, bầu cử, biểu tình và tranh chấp chính sách.

AI Tăng Cường Khả Năng Tấn Công DDoS

Các dịch vụ tấn công DDoS thuê, bao gồm booters và stressors, đã trở nên mạnh mẽ hơn bao giờ hết, với tội phạm mạng sử dụng AI và tự động hóa để vượt qua hệ thống CAPTCHA. Tự động hóa đang tiến tới các khả năng như mô phỏng hành vi và điều chỉnh tấn công theo thời gian thực.

Các nhà nghiên cứu đã lưu ý rằng các cuộc tấn công DDoS không còn chỉ là về việc làm quá tải băng thông mà giờ đây đã trở nên thích ứng, dai dẳng và được tích hợp sâu vào các xung đột mạng và địa chính trị hiện đại.

"Sự chuyển dịch sang cơ sở hạ tầng doanh nghiệp mạnh mẽ, trinh sát trọn gói, sự gia tăng của tự động hóa được tăng cường bởi AI và sự mở rộng của các dịch vụ tấn công DDoS thuê có nghĩa là các kẻ tấn công đang phát triển nhanh hơn bao giờ hết."

Vai trò của các cuộc tấn công DDoS đang thay đổi, với AI giảm bớt các rào cản gia nhập cho các kẻ tấn công bằng cách tự động hóa các nhiệm vụ trước đây tốn nhiều công sức hoặc yêu cầu kỹ năng chuyên môn, như được tuyên bố bởi một giám đốc công nghệ từ một công ty an ninh mạng.

Một cuộc tấn công DDoS đã nhắm vào một nền tảng truyền thông xã hội vào tháng Tám, nhằm gây gián đoạn một cuộc phỏng vấn với một ứng cử viên tổng thống. Cùng nền tảng này đã bị tấn công lại vào tháng Ba bởi một cuộc tấn công mạng lớn, ngăn một số người dùng truy cập dịch vụ. Một nhóm hack có liên hệ với Nga đã nhận trách nhiệm về cuộc tấn công, tuyên bố rằng nó không mang động cơ chính trị.

Theo Cointelegraph

Tin khác