هجمات DDoS على Dyn
في 21 أكتوبر/تشرين الأول 2016، شُنّت ثلاث هجمات متتالية من نوع "حجب الخدمة الموزعة" على مزود نظام أسماء النطاقات (DNS) "داين" . تسبب الهجوم في انقطاع خدمات ومنصات الإنترنت الرئيسية عن قطاعات واسعة من المستخدمين في أوروبا وأمريكا الشمالية. [ 3 ] [ 4 ] أعلنت مجموعتا "أنونيموس" و"نيو وورلد هاكرز" مسؤوليتهما عن الهجوم، لكن لم تُقدّم أدلة كافية. [ 5 ]
بصفتها مزودًا لخدمة نظام أسماء النطاقات (DNS)، تُقدّم Dyn للمستخدمين خدمة ربط اسم نطاق الإنترنت - عند إدخاله في متصفح الويب مثلاً - بعنوان IP الخاص به . وقد نُفّذ هجوم الحرمان من الخدمة الموزّع (DDoS) عبر عدد هائل من طلبات البحث عن اسم النطاق من عشرات الملايين من عناوين IP. [ 6 ] ويُعتقد أن هذه الأنشطة نُفّذت عبر شبكة بوت نت تتألف من العديد من الأجهزة المتصلة بالإنترنت - مثل الطابعات وكاميرات IP وبوابات الإنترنت المنزلية وأجهزة مراقبة الأطفال - والتي كانت مصابة ببرمجية Mirai الخبيثة.
الخدمات المتأثرة
الخدمات التي تأثرت بالهجوم شملت ما يلي:
- Airbnb [ 7 ]
- Amazon.com [ 8 ]
- Ancestry.com [ 9 ] [ 10 ]
- نادي AV [ 11 ]
- بي بي سي [ 10 ]
- صحيفة بوسطن غلوب [ 7 ]
- المربع [ 12 ]
- بزنس إنسايدر [ 10 ]
- سي إن إن [ 10 ]
- كومكاست [ 13 ]
- CrunchBase [ 10 ]
- DirecTV [ 10 ]
- لعبة The Elder Scrolls Online [ 10 ] [ 14 ]
- إلكترونيك آرتس [ 13 ]
- إتسي [ 7 ] [ 15 ]
- نظام إدارة التعلم المتكامل من إيفرغرين
- فايف ثيرتي إيت [ 10 ]
- فوكس نيوز [ 16 ]
- صحيفة الغارديان [ 16 ]
- GitHub [ 7 ] [ 13 ]
- جرابهاب [ 17 ]
- HBO [ 10 ]
- هيروكو [ 18 ]
- هوست جيتور [ 10 ]
- iHeartRadio [ 9 ] [ 19 ]
- Imgur [ 20 ]
- إنديغوغو [ 9 ]
- ماشابل [ 21 ]
- الدوري الوطني للهوكي [ 10 ]
- نتفليكس [ 10 ] [ 16 ]
- صحيفة نيويورك تايمز [ 7 ] [ 13 ]
- Overstock.com [ 10 ]
- باي بال [ 15 ]
- بينترست [ 13 ] [ 15 ]
- Pixlr [ 10 ]
- شبكة بلاي ستيشن [ 13 ]
- كوالتريكس [ 9 ]
- كورا [ 10 ]
- ريديت [ 9 ] [ 13 ] [ 15 ]
- روبلوكس [ 22 ]
- روبي لين [ 10 ]
- رون سكيب [ 9 ]
- SaneBox [ 18 ]
- سلس [ 20 ]
- الحياة الثانية [ 23 ]
- Shopify [ 7 ]
- سلاك [ 20 ]
- ساوند كلاود [ 7 ] [ 15 ]
- Squarespace [ 10 ]
- سبوتيفاي [ 9 ] [ 13 ] [ 15 ]
- ستاربكس [ 9 ] [ 19 ]
- ستوريفاي [ 12 ]
- الوكالة السويدية للطوارئ المدنية [ 24 ]
- الحكومة السويدية [ 24 ]
- تمبلر [ 9 ] [ 13 ]
- تويليو [ 9 ] [ 10 ]
- تويتر [ 7 ] [ 9 ] [ 13 ] [ 15 ]
- شركة فيريزون للاتصالات [ 13 ]
- تأشيرة [ 25 ]
- فوكس ميديا [ 26 ]
- والغرينز [ 10 ]
- صحيفة وول ستريت جورنال [ 16 ]
- ويكيا [ 9 ]
- سلكي [ 12 ]
- Wix.com [ 27 ]
- شبكة WWE [ 28 ]
- إكس بوكس لايف [ 29 ]
- يامر [ 20 ]
- يلب [ 10 ]
- زيلو [ 10 ]
تحقيق
بدأت وزارة الأمن الداخلي الأمريكية تحقيقًا في الهجمات، وفقًا لمصدر في البيت الأبيض . [ 30 ] [ 31 ] [ 32 ] لم تعلن أي مجموعة من المخترقين مسؤوليتها عن الهجوم أثناء وقوعه أو في أعقابه مباشرة. [ 33 ] صرّح كايل يورك، كبير الاستراتيجيين في شركة داين، في مقابلة صحفية، بأن الهجمات على خوادم الشركة كانت معقدة للغاية وتختلف عن هجمات الحرمان من الخدمة الموزعة (DDoS) المعتادة. [ 34 ] وقالت باربرا سيمونز ، عضو المجلس الاستشاري للجنة مساعدة الانتخابات الأمريكية ، إن مثل هذه الهجمات قد تؤثر على التصويت الإلكتروني للعسكريين أو المدنيين في الخارج. [ 34 ]
كشفت شركة داين، استنادًا إلى بيانات شركة فلاش بوينت المتخصصة في تحليل مخاطر الأعمال وشركة أكاماي تكنولوجيز ، أن الهجوم كان عبارة عن شبكة بوتات منسقة عبر العديد من أجهزة إنترنت الأشياء ، بما في ذلك الكاميرات وبوابات الإنترنت المنزلية وأجهزة مراقبة الأطفال ، والتي أصيبت ببرمجية ميراي الخبيثة. وقد سبق أن أشارت شركة باك كونكت، وهي شركة أمنية أخرى، إلى أن الهجوم كان من تنفيذ شبكة بوتات ميراي. [ 35 ] وذكرت داين أنها تلقت طلبات خبيثة من عشرات الملايين من عناوين IP . [ 6 ] [ 36 ] صُممت برمجية ميراي الخبيثة لاختراق أنظمة الأمان في أجهزة إنترنت الأشياء، مما يسمح بالتحكم بها عن بُعد.
أشار محقق الأمن السيبراني برايان كريبس إلى أن الشفرة المصدرية لبرنامج ميراي الخبيث قد نُشرت على الإنترنت بطريقة مفتوحة المصدر قبل أسابيع، مما جعل التحقيق مع الجاني أكثر صعوبة. [ 37 ]
في 25 أكتوبر 2016، صرح الرئيس الأمريكي أوباما بأن المحققين ما زالوا يجهلون من نفذ الهجوم الإلكتروني. [ 38 ]
في 13 ديسمبر 2017، أعلنت وزارة العدل أن ثلاثة رجال (باراس جها، 21 عامًا، وجوسيا وايت، 20 عامًا، ودالتون نورمان، 21 عامًا) قد أقروا بالذنب في قضايا الجرائم الإلكترونية المتعلقة بشبكات الروبوتات Mirai و clickfraud. [ 39 ]
الجناة
في مراسلات مع موقع بوليتيكو ، أعلنت مجموعات القرصنة الإلكترونية "سبين سكواد" و" أنونيموس" و"نيو وورلد هاكرز" مسؤوليتها عن الهجوم ردًا على قرار الإكوادور بسحب حق الوصول إلى الإنترنت عن مؤسس ويكيليكس، جوليان أسانج ، في سفارتها بلندن ، حيث مُنح حق اللجوء . [ 5 ] لم يتم تأكيد هذا الادعاء بعد. [ 5 ] أشارت ويكيليكس إلى الهجوم على تويتر ، مغردةً: "السيد أسانج لا يزال على قيد الحياة، وويكيليكس لا تزال تنشر. نطلب من المؤيدين التوقف عن تعطيل الإنترنت الأمريكي. لقد أثبتم صحة موقفكم." [ 40 ] سبق أن أعلنت "نيو وورلد هاكرز" مسؤوليتها عن هجمات مماثلة استهدفت مواقع مثل BBC و ESPN.com . [ 41 ]
في 26 أكتوبر، صرحت شركة FlashPoint بأن الهجوم تم على الأرجح بواسطة مبتدئين في البرمجة . [ 42 ]
في 9 ديسمبر 2020، أقرّ أحد الجناة بذنبه في المشاركة في الهجوم. وتم حجب اسم الجاني نظراً لصغر سنه. [ 43 ]
انظر أيضاً
مراجع
- ↑ "انقطاع من المستوى الثالث؟ المشاكل والانقطاعات الحالية" . downdetector.com . تم الاطلاع عليه بتاريخ 23 أكتوبر 2016 .
- ↑ داين (26 أكتوبر 2016). "ملخص تحليل داين الرسمي" . dyn.com . تم الاطلاع عليه في 5 فبراير 2019 .
- ↑ إيثرينغتون، داريل؛ كونجر، كيت (21 أكتوبر 2016). "العديد من المواقع، بما في ذلك تويتر وشوبيفاي وسبوتيفاي، تعاني من انقطاع الخدمة" . تيك كرانش . تم الاطلاع عليه بتاريخ 21 أكتوبر 2016 .
- ↑ "الثأر المحتمل وراء تباطؤ الإنترنت على الساحل الشرقي" . Bloomberg.com . تاريخ الاسترجاع: 21 أكتوبر 2016 .
- روم ، توني ؛ جيلر، إريك (21 أكتوبر 2016). "أنصار ويكيليكس يتبنون مسؤولية الهجوم الإلكتروني الأمريكي الضخم، لكن الباحثين يشككون في ذلك" . بوليتيكو . تم الاطلاع عليه بتاريخ 22 أكتوبر 2016 .
- 1 2 نيومان، ليلي هاي. "ما نعرفه عن انقطاع الإنترنت الهائل على الساحل الشرقي يوم الجمعة" . وايرد . تم الاسترجاع في 21 أكتوبر 2016 .
- 1 2 3 4 5 6 7 8 هاين، كريستوفر (21 أكتوبر 2016). "هجوم إلكتروني كبير يُلحق الضرر بتويتر، سبوتيفاي، بينترست، إتسي، ومواقع أخرى" . أدويك . تم الاطلاع عليه بتاريخ 21 أكتوبر 2016 .
- ↑ لوفليس جونيور، بيركلي (21 أكتوبر 2016). "بعد هجوم إلكتروني يُعطّل أمازون وتويتر وسبوتيفاي، تم الإبلاغ عن هجوم ثالث" . سي إن بي سي . تم الاطلاع عليه بتاريخ 21 أكتوبر 2016 .
- 1 2 3 4 5 6 7 8 9 10 11 12 تورتون، ويليام. "ربما هذا هو سبب توقف نصف الإنترنت اليوم [ تحديث: يحدث ذلك مرة أخرى ] " . جيزمودو . تم الاسترجاع في 21 أكتوبر 2016 .
- 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 تشيل، إيثان. "هذه هي المواقع التي لا يمكنك الوصول إليها لأن أحدهم قطع الإنترنت" . فيوجن . مؤرشف من الأصل في 22 أكتوبر 2016. تم الاطلاع عليه في 21 أكتوبر 2016 .
- ↑ تشافيز، دانيت (21 أكتوبر 2016). "إليكم سبب انقطاع نصف الإنترنت اليوم" . نادي AV . تم الاطلاع عليه بتاريخ 21 أكتوبر 2016 .
- 1 2 3 ميردوك، جيسون (21 أكتوبر 2016). "تويتر، سبوتيفاي، ريديت من بين مواقع إلكترونية رئيسية تعطلت بسبب هجوم DDoS كبير" . صحيفة إنترناشونال بيزنس تايمز البريطانية . تم الاطلاع عليه بتاريخ 21 أكتوبر 2016 .
- 1 2 3 4 5 6 7 8 9 10 11 ماير، روبنسون؛ لافرانس، أدريان. "ما الذي يحدث للإنترنت اليوم؟" . مجلة ذا أتلانتيك . تاريخ الاسترجاع: 21 أكتوبر 2016 .
- ↑ @TESOnline (21 أكتوبر 2016). "ما زلنا نحقق في مشاكل تسجيل الدخول المتقطعة التي يواجهها بعض اللاعبين عبر جميع الخوادم الضخمة" ( تغريدة ) - عبر تويتر .
- 1 2 3 4 5 6 7 "هجمات إلكترونية واسعة النطاق تُعطّل مواقع إلكترونية رئيسية لفترة وجيزة" . بي بي سي نيوز . 21 أكتوبر 2016.
- 1 2 3 4 ثيلمان، سام؛ جونستون، كريس (21 أكتوبر 2016). "هجوم إلكتروني كبير يعطل خدمة الإنترنت في جميع أنحاء أوروبا والولايات المتحدة" . صحيفة الغارديان . تم الاطلاع عليه بتاريخ 21 أكتوبر 2016 .
- ↑ هينكلي، ستوري (21 أكتوبر 2016). "هل تعرض الساحل الشرقي لهجوم إلكتروني ضخم؟" . كريستيان ساينس مونيتور . تم الاطلاع عليه بتاريخ 21 أكتوبر 2016 .
- 1 2 هيوز، ماثيو (21 أكتوبر 2016). "هجوم حجب الخدمة الموزع الضخم على نظام أسماء النطاقات Dyn يتسبب في فوضى عارمة على الإنترنت [ مُحدَّث ] " . موقع The Next Web . تاريخ الاسترجاع: 21 أكتوبر 2016 .
- ١ ٢ "هل تواجه مشاكل في الإنترنت اليوم؟ إليك ما يحدث" . قناة WJHG-TV . ٢١ أكتوبر ٢٠١٦. تم الاطلاع عليه بتاريخ ٢١ أكتوبر ٢٠١٦ .
- 1 2 3 4 تشاكوس، براد. "هجوم DDoS كبير على Dyn DNS يُعطّل Spotify وTwitter وGitHub وPayPal وغيرها" . PCWorld . تاريخ الاطلاع: 22 أكتوبر 2016 .
- ↑ مين، جوزيف (22 أكتوبر 2016). "هجمات إلكترونية تعطل باي بال وتويتر ومواقع أخرى" . رويترز . تم الاطلاع عليه بتاريخ 23 أكتوبر 2016 .
- ↑ "هجوم حجب الخدمة الموزع على نظام أسماء النطاقات؛ مواقع رئيسية بما فيها GitHub وPSN وTwitter تعاني من انقطاع الخدمة" . HackRead . 21 أكتوبر 2016. تاريخ الاطلاع: 23 أكتوبر 2016 .
- ↑ " [ تم الحل ] صيانة غير مجدولة" . مؤرشف من الأصل بتاريخ 24 أكتوبر 2016. تم الاطلاع عليه بتاريخ 23 أكتوبر 2016 .
- 1 2 جويل فيسترهولم. " Så sänktes Twitter och Regeringen.se i Attacken "، راديو Sveriges ، 24 أكتوبر 2016. تم الاسترجاع في 30 أكتوبر 2016.
- ↑ «تعطل الإنترنت في الولايات المتحدة بعد تعرض شركة لهجمات إلكترونية» . سي بي إس نيوز . ٢١ أكتوبر ٢٠١٦. تم الاطلاع عليه بتاريخ ٢١ أكتوبر ٢٠١٦ .
- ↑ ليشر، كولين (21 أكتوبر 2016). "هجمات حجب الخدمة تُعطّل مواقع إلكترونية رئيسية عبر الإنترنت" . ذا فيرج . تم الاطلاع عليه بتاريخ 21 أكتوبر 2016 .
- ↑ غالاغر، شون (21 أكتوبر 2016). "هجوم حجب الخدمة على مزود خدمة DNS رئيسي يُبطئ الإنترنت بشكل كبير [ مُحدّث ] " . آرس تكنيكا . تم الاطلاع عليه بتاريخ 21 أكتوبر 2016 .
- ↑ فولكنبرود، روب (21 أكتوبر 2016). "لماذا تعطلت شبكة WWE يوم الجمعة 21 أكتوبر؟" . ديلي دي دي تي . مؤرشف من الأصل في 22 أكتوبر 2016. تم الاطلاع عليه في 22 أكتوبر 2016 .
- ↑ ساركار، ساميت (21 أكتوبر 2016). "هجوم حجب الخدمة الموزع الضخم يؤثر على شبكة بلاي ستيشن وبعض تطبيقات إكس بوكس لايف (تحديث)" . بوليغون . تم الاطلاع عليه بتاريخ 23 أكتوبر 2016 .
- ↑ إيثرينغتون، داريل؛ كونجر، كيت (21 أكتوبر 2016). "العديد من المواقع، بما في ذلك تويتر وشوبيفاي وسبوتيفاي، تعاني من انقطاع الخدمة" . تيك كرانش . تم الاطلاع عليه بتاريخ 21 أكتوبر 2016 .
- ↑ «الحكومة تحقق في هجوم إلكتروني كبير تسبب في انقطاع الإنترنت» . بوليتيكو . تم الاطلاع عليه بتاريخ 21 أكتوبر 2016 .
- ↑ فينكل، جيم؛ فولز، داستن. "وزارة الأمن الداخلي 'تحقق في جميع الأسباب المحتملة' لانقطاعات الإنترنت" . مجلة تايم . تم الاطلاع عليه بتاريخ 21 أكتوبر 2016 .
- ↑ «مواقع شهيرة مثل أمازون وتويتر ونتفليكس تعاني من انقطاعات في الخدمة» . money.cnn.com . سي إن إن موني. ٢١ أكتوبر ٢٠١٦. مؤرشف من الأصل في ٢١ أكتوبر ٢٠١٦. تم الاطلاع عليه في ٢١ أكتوبر ٢٠١٦ .
- 1 2 بيرلروث، نيكول؛ ماكان، إيرين (21 أكتوبر 2016). "لا، الأمر لا يقتصر عليك وحدك. الإنترنت (لا يزال) يعاني من مشاكل" . صحيفة نيويورك تايمز . ISSN 0362-4331 . تاريخ الاسترجاع: 21 أكتوبر 2016 .
- ↑ "ألقي باللوم على إنترنت الأشياء في تدمير الإنترنت اليوم" . موقع Motherboard . تم الاطلاع عليه بتاريخ 27-10-2016 .
- ↑ بيرلروث، نيكول (21 أكتوبر 2016). "هجوم إلكتروني ينتشر، ويعطل مواقع إلكترونية رئيسية" . صحيفة نيويورك تايمز . الرقم الدولي الموحد للدوريات 0362-4331 . تاريخ الاسترجاع: 22 أكتوبر 2016 .
- ↑ ستات، نيك (21 أكتوبر 2016). "كيف شل جيش من الأجهزة الضعيفة الإنترنت اليوم" . ذا فيرج . تم الاطلاع عليه في 21 أكتوبر 2016 .
- ↑ سي إن إن، 25 أكتوبر 2016، أوباما: ليس لدينا أي فكرة عمن نفذ الهجوم الإلكتروني الضخم
- ↑ وزارة العدل، 13 ديسمبر 2017، أعلنت وزارة العدل عن توجيه اتهامات وإقرارات بالذنب في ثلاث قضايا جرائم إلكترونية تتعلق بهجمات إلكترونية كبيرة
- ↑ هان، إستر (22 أكتوبر 2016). "ويكيليكس تزعم أن مؤيديها وراء الهجوم الإلكتروني الضخم من نوع DDoS" . صحيفة سيدني مورنينغ هيرالد . تاريخ الاطلاع: 22 أكتوبر 2016 .
- ↑ ساتير، رافائيل؛ فاولر، بري؛ باجاك (21 أكتوبر 2016). "هجمات إلكترونية على شركة إنترنت رئيسية تعطل خدمات الإنترنت" . صحيفة نيويورك تايمز . ISSN 0362-4331 . مؤرشف من الأصل بتاريخ 25 أكتوبر 2016. تم الاطلاع عليه بتاريخ 22 أكتوبر 2016 .
- ↑ لوماس، ناتاشا (26 أكتوبر 2016). "يرجح موقع FlashPoint أن يكون هجوم DDoS الذي شنه نظام أسماء النطاقات الديناميكي من عمل مبتدئين في مجال البرمجة، لذا أعتقد أن هذا يعني أن مجموعة Anonymous هي من نفذته، لأن معظم أعضاء Anonymous هم مبتدئون في هذا المجال على أي حال" . TechCrunch . تم الاطلاع عليه بتاريخ 26 أكتوبر 2016 .
- ↑ «شخص يُقرّ بذنبه في المشاركة في هجوم إلكتروني على إنترنت الأشياء عام 2016» . justice.gov . 9 ديسمبر 2020. تاريخ الاطلاع: 7 يناير 2021 .
- 2016 في مجال الحوسبة
- هجمات حجب الخدمة
- جرائم أكتوبر 2016 في أوروبا
- جرائم أكتوبر 2016 في الولايات المتحدة
- إنترنت الأشياء
- ويكيليكس
- شبكات الروبوتات
- البرامج الضارة
- نظام أسماء النطاقات
- العقد الثاني من القرن الحادي والعشرين في مجال القرصنة
- هجمات وإخفاقات البنية التحتية السحابية
- انقطاعات الإنترنت في العقد الثاني من القرن الحادي والعشرين
