एक बड़े पैमाने पर Distributed Denial of Service (DDoS) अटैक का खुलासा हुआ है, जिसमें सिर्फ 5 घंटों के भीतर एक यूज़र-जनरेटेड कंटेंट प्लेटफॉर्म पर लगभग 2.45 अरब से अधिक मैलिशियस रिक्वेस्ट्स भेजी गईं। इस घटना ने साइबर सुरक्षा के मौजूदा मॉडल पर गंभीर सवाल खड़े कर दिए हैं, जहां पारंपरिक डिफेंस सिस्टम तेजी से बदलते हमलों के सामने कमजोर साबित हो रहे हैं।
साइबर सुरक्षा विशेषज्ञों के अनुसार, यह कोई सामान्य हाई-वॉल्यूम ट्रैफिक फ्लड नहीं था। इसके बजाय, इसे बेहद सुनियोजित तरीके से 1.2 मिलियन यूनिक IP एड्रेस वाले बड़े और डिस्ट्रीब्यूटेड बॉटनेट के जरिए अंजाम दिया गया। इस रणनीति ने पारंपरिक रेट-लिमिटिंग सिस्टम को पूरी तरह चकमा दे दिया, क्योंकि ये सिस्टम आमतौर पर किसी एक IP से आने वाले असामान्य ट्रैफिक स्पाइक को पहचानने पर निर्भर होते हैं।
FCRF Launches India’s Premier Certified Data Protection Officer Program Aligned with DPDP Act
हमले के चरम पर सिस्टम पर लगभग 205,000 रिक्वेस्ट प्रति सेकंड का दबाव था, जबकि औसतन 136,000 रिक्वेस्ट प्रति सेकंड लगातार बनी रहीं। इसके बावजूद, प्रत्येक IP से बेहद कम ट्रैफिक भेजा गया—लगभग हर 9 सेकंड में एक रिक्वेस्ट—जिससे इसे पकड़ना और भी कठिन हो गया।
विश्लेषकों ने पाया कि हमलावरों ने ट्रैफिक को वेव-पैटर्न में डिजाइन किया था। यानी कुछ समय तक तेज हमला, फिर अचानक रुकावट, ताकि रेट लिमिट काउंटर रीसेट हो सकें। इन ब्रेक्स के दौरान बॉटनेट लगातार IP बदलता रहा, रिक्वेस्ट हेडर को संशोधित करता रहा और यूज़र-एजेंट स्ट्रिंग्स में बदलाव करके सिस्टम को भ्रमित करता रहा।
यह हमला 16,000 से अधिक ऑटोनॉमस सिस्टम्स (ASNs) तक फैला हुआ था, जिससे यह एक अत्यधिक डिस्ट्रीब्यूटेड और ग्लोबल नेटवर्क साबित हुआ। दिलचस्प बात यह है कि किसी भी एक ASN का योगदान कुल ट्रैफिक का केवल 3% से अधिक नहीं था, जिससे ब्लॉकिंग रणनीति अप्रभावी हो गई।
जांच में यह भी सामने आया कि हमलावरों ने क्लाउड प्लेटफॉर्म्स और प्राइवेसी-फोकस्ड होस्टिंग नेटवर्क्स का मिश्रण इस्तेमाल किया। ट्रैफिक को AWS, Cloudflare और Google जैसी बड़ी सेवाओं के माध्यम से भी रूट किया गया, जिससे मैलिशियस और वैध ट्रैफिक के बीच अंतर करना मुश्किल हो गया।
हालांकि हमला तकनीकी रूप से बड़ा था, लेकिन विशेषज्ञों का कहना है कि इसमें अत्यधिक एडवांस ब्राउज़र ऑटोमेशन या क्लाइंट-साइड इम्यूलेशन का उपयोग नहीं किया गया। इसके बजाय, साधारण तकनीकों जैसे हेडर रोटेशन, कुकी मॉडिफिकेशन और URL पैरामीटर बदलकर ट्रैफिक को वैध दिखाने की कोशिश की गई।
साइबर सुरक्षा फर्म DataDome की Galileo रिसर्च टीम ने इस हमले का रियल-टाइम में पता लगाकर इसे रोकने में अहम भूमिका निभाई। विशेषज्ञों के अनुसार, पारंपरिक स्टैटिक रेट लिमिटिंग इस तरह के हमलों के सामने पूरी तरह असफल रही, इसलिए व्यवहार आधारित (behavioral) डिटेक्शन की आवश्यकता पड़ी।
डिफेंस सिस्टम ने लंबे समय तक ट्रैफिक पैटर्न का विश्लेषण किया, सेशन व्यवहार में असामान्यताओं की पहचान की और IP रेपुटेशन डेटा के आधार पर संदिग्ध गतिविधियों को ब्लॉक किया। इसी बहु-स्तरीय विश्लेषण से वैध और हमलावर ट्रैफिक के बीच अंतर किया जा सका।
विशेषज्ञों का मानना है कि यह घटना DDoS हमलों में एक बड़े बदलाव का संकेत है, जहां हमलावर अब सीधे सिस्टम को ओवरलोड करने के बजाय धीरे-धीरे और छिपकर हमला कर रहे हैं। इससे डिटेक्शन और भी कठिन हो गया है।
1.2 मिलियन IPs का इस्तेमाल यह भी दर्शाता है कि अब बड़े पैमाने पर बॉटनेट बनाना पहले से कहीं अधिक आसान हो गया है। संक्रमित डिवाइस, क्लाउड सर्वर और प्रॉक्सी नेटवर्क को मिलाकर अत्यधिक मजबूत और डिस्ट्रीब्यूटेड हमले तैयार किए जा रहे हैं।
साइबर विशेषज्ञ चेतावनी दे रहे हैं कि पारंपरिक सुरक्षा मॉडल, जो अलग-अलग रिक्वेस्ट को अलग-अलग देखकर विश्लेषण करते हैं, अब पर्याप्त नहीं हैं। भविष्य में सुरक्षा के लिए रियल-टाइम एनालिटिक्स, AI-आधारित डिटेक्शन और क्रॉस-नेटवर्क इंटेलिजेंस शेयरिंग जैसे उपाय जरूरी होंगे।
यह हमला एक बार फिर साबित करता है कि साइबर खतरे लगातार अधिक जटिल, अदृश्य और खतरनाक होते जा रहे हैं, जिनसे निपटने के लिए सुरक्षा रणनीतियों में भी बड़े बदलाव की आवश्यकता है।
