Sulmet DDOS: Një përmbledhje e shkurtër

Ndërsa shumica prej jush mund të jenë të zënë duke parë pasojat e zgjedhjeve në SHBA, pati gjithashtu lajme për uebsajtin kanadez të imigracionit që u rrëzua papritur natën e zgjedhjeve. Nuk jemi të sigurt nëse kjo ishte për shkak të numrit të madh të njerëzve që donin të largoheshin nga SHBA, pasi Donald Trump doli në krye. Megjithëse ky duket si një shpjegim i besueshëm për liberalët që mbështesin Klintonin, rritja e papritur e kërkesave për serverët mund të jetë gjithashtu një sulm i mundshëm DDOS.

Çfarë është një sulm DDOS?

I njohur zyrtarisht si Distributed-Denial-of-Service, ky lloj sulmi i krimit kibernetik përfshin mbingopjen e serverëve me kërkesa false për shërbime, duke i skuqur përfundimisht në proces. Fajtori për të gjithë këtë janë trojanët e injektuar nga hakerat që mbushin serverët me më shumë kërkesa sesa mund të përballonin. Kjo bën që faqet e internetit të synuara të mbyllen dhe të bëhen të padisponueshme për përdorim. Dhe meqenëse këto kërkesa të gabuara zakonisht vijnë nga mijëra burime, i bën ato praktikisht të pamundura për t'u ndalur sapo të sulmojnë.

Si ndodhin sulmet DDOS?

Kur përpiqeni të hyni në një uebsajt të caktuar, kompjuteri juaj dërgon një kërkesë shërbimi te serveri i faqes së internetit për vërtetim. Pasi kërkesa miratohet, serveri dërgon një konfirmim dhe përdoruesit i jepet akses në faqen e internetit.

Sidoqoftë, një sulm DDOS nga ana tjetër krijon mijëra adresa të rreme përdoruesish që gjenerojnë kërkesa false që dërgohen te serverët për leje. Megjithëse serveri i vërteton këto kërkesa, ai nuk është në gjendje të dërgojë një konfirmim pasi të gjitha kërkesat janë dërguar me adresë të rreme. Kjo anomali përfundimisht i mposht serverët pasi ata bombardohen me më shumë kërkesa sesa mund të përpunonin në kohë.

Pse ndodhin sulmet DDOS?

Pas fushatave të phishing, sulmet DDOS janë format më të zakonshme të aktiviteteve të krimit kibernetik që ndodhin në internet. Hakerët përdorin sulme të tilla për një sërë qëllimesh, të cilat mund të përfshijnë ose jo ndonjë përfitim financiar. Le të shohim sulmet e ndryshme DDOS bazuar në motivin e tyre.

1. Sulmet Hit-n-Run

Sulmet goditëse përfshijnë kryesisht sulmin në serverët e faqeve të internetit të profilit të lartë, shërbimet e lojërave në internet dhe faqet e ndryshme të internetit të konsumatorëve. Këto sulme zakonisht bëhen me qëllime më pak të dredha nga kriminelët kibernetikë amatorë që nuk kërkojnë ndonjë përfitim monetar. Këto zakonisht konsiderohen si sulme testuese nga hakerë të paorganizuar, të cilët mund të mos jenë aq të aftë.

1. Sulmet politike

Siç sugjeron emri, këto sulme zakonisht synojnë faqet e internetit politike që zakonisht drejtohen nga qeveria ose shteti. Këto faqe interneti janë objektivat më të zakonshëm për grupet e organizuara të kriminelëve kibernetikë që duan të bëjnë një deklaratë. Këto janë shumë më serioze se sulmet e sipërpërmendura hit-n-run që janë më të lehta për t'u zbuluar dhe bllokuar. Edhe pse sulme të tilla zakonisht nuk bëhen për përfitime financiare ose pagesa, ato mund të shkaktojnë dëme serioze në reputacionin dhe financat e qeverisë.

1. Sulmet fiskale

Jo të gjitha sulmet DDOS synojnë krijimin e kaosit të vogël kohor. Mund të jetë e vështirë të besohet, por sulmet që synojnë organizata dhe kompani të mëdha shkaktohen ose porositen kryesisht nga organizata rivale. Sulme të tilla janë në gjendje të prishin transaksionet bankare, rrjetet telefonike, emailet dhe të gjitha platformat e komunikimit dixhital. Kjo jo vetëm që dëmton reputacionin e një kompanie të caktuar, por gjithashtu do të shkaktojë humbje masive financiare.

1. Sulmet me ekran tymi

Udhëheqësit botërorë mund të jenë tashmë mjaft të njohur me perde tymi pasi pothuajse çdo gjë që ata bëjnë synon të tërheqë vëmendjen e njerëzve nga diçka e rëndësishme. Në mënyrë të ngjashme, hakerët gjithashtu organizojnë sulme të tilla false në serverët e rrjetit. Këto sulme kanë për qëllim thjesht të tërheqin vëmendjen e ekipit të sigurisë nga një aktivitet shumë më keqdashës. Sulmet DDOS përdoren si perde tymi për të fshehur një sulm më të madh, të aftë për të rrëzuar një rrjet të madh.

1. Shpërblim

Këtu gjërat shkojnë nga e keqja në më keq, pasi sulme të tilla DDOS synojnë drejtpërdrejt përfitimin monetar të hakerit. Pas mbingarkesës së serverëve me kërkesa të paligjshme, këta hakerë shpesh u kërkojnë pronarëve të faqeve të internetit një shpërblim për të ndaluar sulmet. Meqenëse mbajtja e faqes së tyre të internetit si peng është forma përfundimtare e krimit kibernetik, sulme të tilla zakonisht organizohen nga hakerët më me përvojë dhe fraksionet e krimit kibernetik.

Çfarë synojnë sulme të tilla?

Edhe pse sulme të tilla janë rritur në frekuencë pasi Internet of Things filloi të hapte krahët e tij, jo të gjitha sulmet DDOS janë të njëjta. Për të kuptuar më mirë sulme të tilla, ato mund të vendosen edhe në kategoritë e mëposhtme, bazuar në objektivat e tyre.

1. Sulmet e gjerësisë së brezit

Siç thotë emri, sulme të tilla synojnë të ngushtojnë gjerësinë e brezit të rrjetit sesa serverët e tij. Kjo mund të rezultojë në shpejtësi jashtëzakonisht të ngadalta të internetit dhe problem në ngarkimin e përmbajtjes së rëndë flash.

1. Sulmet në trafik

Kjo thjesht përmbyt serverin me kërkesa të panumërta të rreme për akses që kërkesat e vërteta nga përdoruesit humbasin në tranzicion, duke e bërë faqen të padisponueshme për publikun. Kjo është forma më e zakonshme e sulmit DDOS dhe mund të përdoret gjithashtu për të organizuar sulme më keqdashëse trojan. Gjithmonë është më mirë të mbroni veten nga sulme të tilla duke përdorur një antivirus dhe firewall të besueshëm.

1. Sulmet e aplikacionit

Një formë më komplekse e sulmit DDOS që synon shtresën e aplikacionit në vend që të vërshojë serverët me kërkesa të rreme. Sulmet e trafikut mund të frenohen duke përfshirë një filtër ose 'sniffer' që mund të zbulojë dhe ndalojë të gjitha kërkesat e rreme përpara se të arrijnë në server. Megjithatë, sulmet e aplikacioneve janë jashtëzakonisht të vështira për t'u kundërshtuar pasi janë të vështira për t'u zbuluar.

Ne kemi përjetuar tashmë sulme të fundit DDOS muajin e kaluar, kur disa faqe interneti u bënë të padisponueshme për përdoruesit. Meqenëse asnjë grup i caktuar nuk ka marrë përgjegjësinë për këtë veprim, ai ende tregon se sa e cenueshme mund të jetë teknologjia e internetit. Prandaj, është gjithmonë më mirë të edukoheni për aspektet e ndryshme të sulmeve të krimit kibernetik dhe si të mbroheni në internet.