Αν είστε τακτικοί αναγνώστες μας σίγουρα έχετε ακούσει για τις επιθέσεις Distributed Denial of Service ή σε συντομογραφία DDoS. Μια επίθεση DDoS προκαλεί προβλήματα δυσλειτουργίας ή και downtime σε μια ιστοσελίδα, στέλνοντας ένα ξαφνικό κύμα κυκλοφορίας εναντίον της. Το γεγονός κατακλύζει τον/τοους servers του site. Μια επίθεση DDoS όμως μπορεί να μην σταματήσει εκεί.
Τον Φεβρουάριο του 2013, εγκληματίες του κυβερνοχώρου χρησιμοποίησαν μια επίθεση DDoS για να καλύψουν μια ληστεία τράπεζας 900,000 δολαρίων. Από παρόμοιες επιθέσεις εναντίον άλλων τραπεζών και ιστοσελίδων τυχερών παιχνιδιών έχουν αποφέρει στους εγκληματίες εκατομμύρια.
Μια επίθεση DDoS είναι τόσο απλή που σχεδόν ο καθένας μπορεί να την πραγματοποιήσει και είναι τόσο αποτελεσματική που άνθρωποι χωρίς ιδιαίτερες γνώσεις μπορεί να θεωρούν ότι οι “hackers” ήταν πραγματικά δεξιοτέχνες.
Μια πρόσφατη μελέτη υποστηρίζει ότι το ποσοστό των επιθέσεων κατά των επιχειρήσεων έχει αυξηθεί δραματικά, “Οι επιθέσεις αυτές κοστίζουν εταιρείες κατ ‘εκτίμηση στις εταιρείες από 50.000 έως 100.000 δολάρια την ώρα.” Μία 24-ωρη διακοπή μπορεί να κοστίσει εκατομμύρια δολάρια έτσι δεν υπάρχει καμία έκπληξη ότι οι μεγάλες επιχειρήσεις χρησιμοποιούν υπηρεσίες προστασίας για επιθέσεις DDoS. Η CloudFlare από το San Francisco είναι μια εταιρεία που κοστίζει ένα δισεκατομμύριο δολάρια εταιρεία σήμερα, λόγω της ικανότητάς της να προστατεύσει ιστοσελίδες.
Όλα αυτά τα δολάρια φανερώνουν το ύψος των χρημάτων που κυκλοφορούν στην αγορά για την διαδικτυακή άμυνα.
Το Dirt Jumper είναι το δημοφιλές ρωσικό DIY DDoS kit που συνδέεται με πάρα πολλές επιθέσεις εκατομμυρίων δολαρίων σε τράπεζες. Είναι ένα απλό εργαλείο που επιτρέπει στους hackers πραγματοποιήσουν αποτελεσματικές επιθέσεις DDoS πληρώνοντας μόλις 150 δολάρια. Το εργαλείο δεν απαιτεί καμία εμπειρία ή εξειδικευμένη γνώση και καθιστά δυνατό το αδύνατο στους ανειδίκευτους επιτιθέμενους, αναφέρει η Daily Dot.
Αυτό το καλοκαίρι , οι ερευνητές ασφαλείας της Arbor Networks εντόπισαν ένα νέο όπλο στην αγορά που ονομάζεται Dirt Jumper Drive. Το Drive είναι μια έξυπνη τεχνολογία που μπορεί να εντοπίσει, να ξεγελάσει, και να παρακάμψει άμυνες για DDoS που μπορεί να κοστίζουν εκατοντάδες ή χιλιάδες δολάρια το μήνα.
Οι επιτιθέμενοι προγραμματίζουν τα bots τους “.. να εντοπίζουν, να ξεγελάνε anti-DDoS cookies, με μεθόδους ανακατεύθυνσης, και με τα meta tags που χρησιμοποιούνται για τον αναπροσανατολισμό της κακόβουλης IP, ” αναφέρει ο Phil Annibale στο Cyveillance.
Τα πιο έξυπνα botnets αποφύγουν τον εντοπισμό και έτσι τα ποσοστά επιτυχίας είναι πολύ υψηλά.
“Το Drive ήταν σίγουρα πολύ φιλόδοξο με τους στόχους του”, αναφέρει ο Jason Jones από το Arbor Networks, “οι hackers έχουν χρησιμοποιήσει το εργαλείο σε στόχους όπως εμπορικές ιστοσελίδες, μηχανές αναζήτησης, ένα δημοφιλές site ειδήσεων ασφαλείας και ορισμένα ξένα χρηματοπιστωτικά ιδρύματα” με ένα αρκετά καλό ποσοστό επιτυχίας, αναφέρει συνεχίζοντας ο Jones.
Σύμφωνα με μια πρόσφατη έκθεση, φέτος υπήρξαν 33% περισσότερες επιθέσεις με DDoS σε σχέση με το 2012 – και μιλάμε πλέον για πιο ισχυρές και πιο εξελιγμένες επιθέσεις.
Σε αυτή τη μάχη, το πλεονέκτημα είναι με τον εισβολέα.
