És possible que de tant en tant escolteu sobre ciberatacs a les notícies. Els que es reporten als mitjans de comunicació generals sovint es divideixen en dues categories: violacions de dades i atacs DDOS. Les violacions de dades són ciberatacs en què les dades es copien des d'ordinadors, sovint això implica dades d'usuari, com ara adreces de correu electrònic i contrasenyes. Un atac DDOS és un tipus de ciberatac completament diferent amb poques similituds amb els hacks tradicionals.
La majoria dels ciberatacs tenen la finalitat d'accedir a un sistema i després fer alguna cosa que pugui guanyar diners, com ara vendre dades robades o rescatar l'accés. Un atac DDOS està dissenyat activament per negar l'accés a qualsevol persona a l'objectiu. DDOS són les sigles de Distributed Denial Of Service i utilitza una xarxa de robots també conegut com "una botnet" per aclaparar un lloc web o un altre servei connectat a Internet amb trànsit, fins al punt que no hi pot accedir cap usuari legítim o els servidors s'estavellan.
Com funciona una botnet?
Crear tant trànsit de xarxa seria essencialment impossible per a un ordinador, de manera que els pirates informàtics creen una xarxa de robots que poden programar per fer les seves ofertes. En general, el programari del bot es distribueix mitjançant mètodes de programari maliciós estàndard i infecta tants dispositius com sigui possible. Els dispositius infectats es tornen a connectar a un dels pocs servidors de comandament i control, coneguts com a servidors C&C o C2. Aleshores, el pirata informàtic responsable de la botnet emet ordres als servidors C2 que proliferen les ordres a tota la xarxa. Aleshores, la xarxa de robots realitza una única tasca alhora, com s'ha dit anteriorment, generalment només es crea el màxim de trànsit de xarxa possible i ho envia tot a un objectiu desafortunat.
La intenció del sistema en capes dels servidors i robots C2 és dificultar l'enllaç de l'activitat amb el pirata informàtic original. Igual que altres formes de pirateria, els atacs DDOS són il·legals, el problema és que els robots que executen l'atac són propietat de tercers innocents que havien estat infectats amb programari maliciós.
Les botnets tenen dues tècniques que utilitzen per atacar, els atacs directes i els atacs d'amplificació. Els atacs directes envien el màxim de trànsit possible directament des de cada bot de la botnet. Els atacs d'amplificació depenen d'abusar de determinats protocols que tenen dues característiques específiques, una adreça d'origen falsificable i una resposta més gran que la sol·licitud. En enviar trànsit des de cada bot amb l'adreça d'origen falsificada per ser la de l'objectiu, els servidors legítims responen a aquest servidor amb respostes grans. Els atacs d'amplificació poden provocar molt més trànsit que els atacs directes.