การโจมตีทางไซเบอร์ครั้งใหญ่ที่สุดที่เคยเกิดขึ้น

Google กล่าวในบล็อกโพสต์ที่เผยแพร่เมื่อวันอังคารว่าบริการคลาวด์ของตนสามารถบล็อกปริมาณการเข้าชมที่เป็นการฉ้อโกงได้เป็นจำนวนมาก ซึ่งมากกว่า 7 เท่าของขนาดการโจมตีที่สร้างสถิติครั้งก่อนซึ่งสามารถหยุดการโจมตีได้เมื่อปีที่แล้ว

บริษัทรักษาความปลอดภัยอินเทอร์เน็ต Cloudflare กล่าวว่าการโจมตีครั้งนี้ "มีขนาดใหญ่กว่าการโจมตีครั้งก่อนๆ ที่เราเคยพบเห็นถึง 3 เท่า" ฝ่ายบริการเว็บของ Amazon ยังได้ยืนยันอีกว่าตนได้รับผลกระทบจาก "เหตุการณ์ปฏิเสธการให้บริการแบบกระจาย (DDoS) ประเภทใหม่"

บริษัทต่างๆ กล่าวว่าการโจมตีเริ่มขึ้นในช่วงปลายเดือนสิงหาคม Google กล่าวว่าการดำเนินการดังกล่าวยังดำเนินต่อไป

การปฏิเสธการให้บริการเป็นรูปแบบการโจมตีเว็บไซต์ที่พื้นฐานที่สุดรูปแบบหนึ่ง โดยจะทำงานโดยการส่งคำขอข้อมูลปลอมไปยังเซิร์ฟเวอร์เป้าหมายเป็นจำนวนมาก จนทำให้ไม่สามารถรับส่งข้อมูลเว็บที่ถูกต้องได้

เมื่อโลก ออนไลน์เติบโตขึ้น อำนาจของการดำเนินการปฏิเสธการให้บริการก็เพิ่มขึ้นตามไปด้วย โดยบางกรณีอาจสร้างคำขอปลอมได้นับล้านรายการต่อวินาที การโจมตีล่าสุดที่วัดโดย Google, Cloudflare และ Amazon สามารถสร้างการค้นหาได้หลายร้อยล้านครั้งต่อวินาที

Google กล่าวในโพสต์บล็อกว่าการโจมตีเพียง 2 นาที "ก่อให้เกิดการค้นหามากกว่าจำนวนการดูบทความทั้งหมดที่ Wikipedia รายงานไว้ในช่วงเดือนกันยายน 2023" Cloudflare กล่าวว่าการโจมตีครั้งนี้ "ในระดับที่ไม่เคยเกิดขึ้นมาก่อน"

บริษัททั้งสามแห่งกล่าวว่าการโจมตีในระดับใหญ่เกิดจากจุดอ่อนของ HTTP/2 ซึ่งเป็นโปรโตคอลเครือข่าย HTTP เวอร์ชันใหม่ที่สนับสนุน World Wide Web ซึ่งทำให้เซิร์ฟเวอร์มีความเสี่ยงต่อคำขอหลอกลวงเป็นพิเศษ

บริษัทต่างๆ กำลังขอร้องให้ธุรกิจต่างๆ อัปเดตเซิร์ฟเวอร์เว็บของตนเพื่อให้มั่นใจว่าจะไม่มีความเสี่ยงอีกต่อไป บริษัททั้งสามแห่งไม่มีใครระบุว่าใครเป็นผู้รับผิดชอบต่อการโจมตี DDoS ซึ่งในอดีตเป็นเรื่องยากที่จะระบุได้

หากมีการกำหนดเป้าหมายอย่างชำนาญและไม่สามารถตอบโต้ได้สำเร็จ การโจมตีดังกล่าวอาจก่อให้เกิดการหยุดชะงักเป็นวงกว้าง ในปี 2559 มีการโจมตีครั้งใหญ่ที่เชื่อว่าเกิดจากเครือข่าย "Mirai" ซึ่งส่งผลให้เว็บไซต์ที่มีชื่อเสียงหลายแห่งถูกโจมตี

มาย อันห์ (ตามรายงานของรอยเตอร์)

แหล่งที่มา