# DDoS saldırıları tehlikeli seviyede

- Bağlantı: https://www.borsatek.com/ddos-saldirilari-tehlikeli-seviyede-75368h/
- Yayımlanma: 2021-11-22T18:37:27+03:00
- Yazar: Selim Soydan

DDoS, yani Dağıtılmış Hizmet Reddi saldırıları, ağ sunucusunu hizmet istekleriyle
boğmaya yöneliktir. Böylece sunucu çöker ve diğer kullanıcıların erişimini reddeder.
Bu kuruluşlar ve işletmeler için büyük aksaklıklara neden olabilir. Bu tür saldırılar
birkaç dakika, hatta birkaç gün sürebilir. Sözde “akıllı” DDoS saldırıları bunu 
bir adım daha ileri taşır. Bu saldırılar daha karmaşıktır, genellikle hedeflidir
ve yalnızca hizmetleri kesintiye uğratmak için değil, aynı zamanda belirli kaynakları
erişilemez hale getirmek veya para çalmak için de kullanılabilir. Her iki saldırı
türü de 2021’in 3. çeyreğinde yükselişe geçti.

2020’nin 3. çeyreği ile karşılaştırıldığında 2021’in 3. çeyreğinde toplam DDoS saldırı
sayısı yaklaşık %24 artarken, toplam “akıllı” saldırı sayısı %31 arttı. Saldırıya
uğrayan kaynakların en büyük bölümü ABD’de bulunuyor (%40,8). Onu Hong Kong ve Çin
izliyor. Ağustos ayında Kaspersky, toplam 8 bin 825 saldırıyla tek bir günde rekor
sayıda DDoS saldırısı kaydetti:

Geçen çeyrekteki dikkate değer büyük ölçekli DDoS saldırılarından bazıları, saniyede
çok sayıda istek gönderebilen Mēris adlı yeni ve güçlü bir botnet ağını içeriyordu.
Bu botnet, en iyi bilinen iki siber güvenlik yayınına yönelik saldırılarda görüldü:
Krebs on Security ve InfoSecurity Magazine.

Üçüncü çeyrekteki diğer dikkate değer DDoS trendleri arasında Avrupa ve Asya’da 
bir dizi siyasi güdümlü saldırının yanı sıra, oyun geliştiricilerine yönelik saldırılar
yer aldı. Ayrıca saldırganlar birkaç ülkede pandemiyle mücadele kaynaklarını hedef
aldı ve Kanada, ABD ve Birleşik Krallıkta telekomünikasyon sağlayıcılarına yönelik
bir dizi fidye yazılımı saldırısı gerçekleşti. Saldırganlar kendilerini fidye yazılımı
grubu REvil’in üyeleri olarak tanıttılar ve şirketlerin sunucularını fidye ödemeye
zorlamak için kapattılar.

Kaspersky araştırmacıları ayrıca bir devlet üniversitesinde birkaç gün süren oldukça
sıra dışı bir DDoS saldırısına tanık oldu. Eğitim kurumlarına yönelik saldırılar
nadir olmasa da, bu örnek özellikle karmaşıktı. Saldırganlar devlet üniversitesine
başvuranların çevrimiçi hesaplarının peşindeydi ve kaynağı tamamen kullanılamaz 
hale getiren bir saldırı vektörü seçtiler. Saldırı filtreleme başladıktan sonra 
da devam etti ki, bu nadir görülen bir durum.

Kaspersky Güvenlik Uzmanı Alexander Gutnikov, şunları söyledi: “Geçtiğimiz birkaç
yılda kripto madenciliği ve DDoS saldırı gruplarının kaynaklar için rekabet ettiğini
gördük. Çünkü DDoS saldırıları için kullanılan botnetlerin çoğu kripto madencilik
için de kullanılabilir. Daha önce kripto para birimi değer kazandıkça DDoS saldırılarında
bir düşüş görürken, şimdi kaynakların yeniden dağılımına tanık oluyoruz. DDoS kaynakları
talep görüyor ve saldırılar kârlı. Özellikle geçmişte de DDoS saldırılarının yıl
sonunda özellikle yüksek olması nedeniyle, DDoS saldırılarının sayısının 4. çeyrekte
artmaya devam edeceğini düşünüyoruz.”