حملات گسترده DDoS به سرورهای ابرآروان با سوء استفاده از MTProxyهای تلگرام
به گزارش ابرآروان (یک شرکت عرضه کنندهی زیرساخت یکپارچهی ابری) زیرساختهای این شرکت در بازه زمانی 14 آبان الی 19 آبان در معرض حملات گسترده و توزیع شدهای قرار گرفت که میتوانست بسیاری از وبسایتها و سامانههای آنلاین را دچار اختلال کند؛ از طرفی وجود منشا داخلی این حملات بود که باعث پررنگتر شدن آن میشود.
کارشناسان ابرآروان با تحلیل ترافیک نمونهگیری شده و تطابق آن با ترافیک رمزنگاری شده تلگرام که از پروتکل رمزنگاری MTProto استفاده میکند دریافتند که ترافیک، مربوط به سرویس MTProxy نرمافزار تلگرام است. با توجه به فیلتر شدن تلگرام و شایع شدن استفاده از سرویس MTProxy برای دور زدن آن توزیع شدگی شدید این حملات فراهم شده بود.
برای اطلاع از جزییات این تحلیل و چگونگی کشف منشا آن به گزارش ابرآروان در این خصوص مراجعه کنید.