Salgın ve beraberinde gelen sosyal mesafe uygulamaları insanların hayatını önemli ölçüde değiştirdi. Çoğu insan seyahat etmekten kaçındı. Her şeye rağmen bir yerlere gitmek isteyenler ise kısıtlamalar nedeniyle bunu yapamadı. Bu yüzden birçok kişi tatilini evinde geçirmeye veya tatil planlarını iptal etmeye karar verdi. Tatil planlarındaki bu değişim, DDoS saldırılarında artış gibi beklenmedik sonuçlar doğurdu.
2020’nin 2. çeyreğinde tespit edilen ve engellenen saldırı sayısı geçtiğimiz yılın aynı dönemine göre %217 daha yüksek oldu. Ayrıca 2. çeyrekteki saldırı sayısı yılın ilk çeyreğine göre de artış gösterdi.
Bu sonuçlar araştırmacıların daha önde tespit ettiği yıllık eğilimlerden farklılık gösteriyor. Normalde DDoS saldırıları mevsime göre değişiyor. Yılın ilk ayları iş dünyası için yoğun geçtiğinden DDoS sayıları da daha fazla oluyor. İlkbahar sonları ve yazın ise saldırılar azalıyor. Örneğin 2019’un 2. çeyreğindeki saldırı sayısı 1. çeyreğe göre %39 daha azdı. 2018’de ise yine aynı iki çeyrek arasındaki fark %34 olmuştu.
Bu eğilim, analiz edilen komut ve kontrol merkezlerinden botlara gönderilen komut sayısına da yansıdı. Genel olarak, 2. çeyrekte kaydedilen saldırı sayısı 1. çeyreğe göre yaklaşık %30 arttı. Ayrıca, 2. çeyrekte bir gün içinde görülen en yüksek saldırı sayısı 300 (9 Nisan tarihinde) oldu. 2020’nin ilk çeyreğinde ise rekor 242 saldırıydı.
Kaspersky DDoS Koruma Ekibi İş Geliştirme Müdürü Alexey Kiselev, “Bu yıl COVID-19 yüzünden uygulanan kısıtlamalar nedeniyle birçok yerde insanlar normal bir tatil dönemi geçiremedi. Bu nedenle hem kişisel hem de iş ile ilgili aktiviteler için çevrim içi kaynaklara bel bağlayanların sayısı çok daha fazla oldu. Bu da internet üzerinden iş yapanlar ve bilgi kaynakları için bu yazın yoğun geçmesine yol açtı. Bunun sonucunda DDoS pazarında beklenmedik bir hareketlilik yaşandı. Bu hareketliliğin sona ermesi için henüz hiçbir neden de görülmüyor.” dedi.
Şirket, tatil döneminde DDoS saldırılarından korunmak isteyen kurumlara şunları tavsiye ediyor:
Web kaynakları operasyonlarını DDoS saldırılarına nasıl müdahale edeceğini bilen uzmanlara bırakın. Bu uzmanların gece ve hafta sonu gibi zamanlarda da müdahaleye hazır olmasını sağlayın.
İnternet servis sağlayıcıları da dahil olmak üzere üçüncü taraflarla yaptığınız sözleşmeleri ve bunların iletişim bilgilerini kontrol edin. Bu sayede, bir saldırı anında bunlara hızlıca erişebilirsiniz.
Profesyonel çözümler uygulayarak kurumunuzu DDoS saldırılarından koruyabilirsiniz.
