- Báo cáo được Kaspersky công bố mới đây cho thấy số lượng tấn công DDoS trong Q2 2020 đã tăng gấp 3 lần so với Q2/2019. Theo các chuyên gia của Kaspersky, nguyên nhân có thể do tác động của COVID-19, vì cả tội phạm mạng và mục tiêu của tin tặc đều cần "điều chỉnh kế hoạch"... Cũng theo Báo cáo tấn công DDoS Q2/2020 của Kaspersky, số lượng tấn công DDoS Q2 2020 cao hơn 217% so với cùng kỳ năm 2019, và tăng nhẹ so với Q1 2020.
Kết quả này trái ngược với xu hướng hàng năm mà các nhà nghiên cứu của Kaspersky đã ghi nhận. Thông thường, số lượng các cuộc tấn công DDoS sẽ thay đổi theo mùa. Đầu năm thường là thời gian có tổng tấn công DDoS cao hơn, vì đây là mùa cao điểm kinh doanh và số lượng tấn công sẽ giảm dần vào cuối mùa xuân và mùa hè. Ví dụ: số lượng tấn công DDoS Q2/2019 đã giảm 39% so với Q1/2019, và của Q2/2018 thấp hơn 34% so với Q1/2018.
Sự khác biệt giữa tổng tấn công DDoS trong Q1 và Q2, từ 2018-2020 (Q1 của mỗi năm được lấy là 100%)
Nhìn chung, số lượng cuộc tấn công trung bình mỗi ngày trong Q2/2020 đã tăng gần 30% so với Q1/2020. Ngoài ra, số lượng cuộc tấn công nhiều nhất trong 1 ngày được ghi nhận là gần 300 tấn công trong Q2 (diễn ra vào ngày 9 tháng 4), trong khi kỷ lục của Q1/2020 là 242 tấn công.
Lý giải nguyên nhân, các chuyên gia của Kaspersky cho rằng đó có thể do tác động của COVID-19. Đại dịch và giãn cách xã hội đã thay đổi đáng kể cuộc sống hàng ngày của con người. Họ cảm thấy lo ngại khi đi du lịch trong giai đoạn này. Trong khi một số dành ngày nghỉ để du lịch dạng “staycation” (du lịch tại chỗ), rất nhiều người phải hủy lịch trình đã lên kế hoạch trước đó...
Ông Alexey Kiselev, Giám đốc phát triển kinh doanh của nhóm Kaspersky DDoS Protection phân tích: “Năm nay, mọi người không thể tận hưởng một kỳ nghỉ hè như lệ thường vì nhiều khu vực đã áp dụng biện pháp ngăn chặn COVID-19. Điều này khiến nhiều người phải dành nhiều thời gian online hơn cho cả hoạt động cá nhân và công việc. Kết quả là, chúng tôi đã chứng kiến sự gia tăng chưa từng có đối với tấn công DDoS. Cho đến nay, chưa có dấu hiệu cho thấy tấn công sẽ sụt giảm.”
Kaspersky khuyến cáo các tổ chức, doanh nghiệp nên tham khảo ý kiến từ các chuyên gia an ninh mạng khi duy trì hoạt động của tài nguyên web, để có thể ứng phó với tấn công DDoS trong mọi thời điểm. Đồng thời, xác thực các thỏa thuận và thông tin liên hệ của bên thứ ba - bao gồm những thỏa thuận được thực hiện với nhà cung cấp dịch vụ internet. Điều này giúp nhanh chóng truy cập các thỏa thuận trong trường hợp bị tấn công.
Ngoài ra, các giải pháp chuyên nghiệp như Kaspersky DDoS Protection cũng được coi là một "gợi ý" tốt để bảo vệ tổ chức khỏi các cuộc tấn công DDoS.
