Þú gætir stundum heyrt um netárásir í fréttum. Þeir sem greint er frá í almennum fjölmiðlum falla oft í tvo flokka: gagnabrot og DDOS árásir. Gagnabrot eru netárásir þar sem gögn eru afrituð úr tölvum, oft er um að ræða notendagögn eins og netföng og lykilorð. DDOS árás er allt önnur tegund netárásar með fáum líkindum við hefðbundnar tölvuárásir.
Flestar netárásir eru ætlaðar til að fá aðgang að kerfi og gera síðan eitthvað sem getur aflað peninga, eins og að selja stolin gögn eða greiða fyrir aðgang. DDOS árás er virkan hönnuð til að meina öllum aðgang að skotmarkinu. DDOS stendur fyrir Distributed Denial Of Service og notar net botna sem kallast „botnet“ til að yfirgnæfa vefsíðu eða aðra nettengda þjónustu með umferð, að þeim stað þar sem annað hvort enginn lögmætur notandi getur fengið aðgang að henni eða netþjónarnir hrynja.
Hvernig virkar botnet?
Að búa til svona mikla netumferð væri í rauninni ómögulegt fyrir eina tölvu svo tölvuþrjótar búa til net vélmenna sem þeir geta forritað til að gera tilboð sín. Almennt er botnhugbúnaðinum dreift með stöðluðum spilliforritum og smitar eins mörg tæki og mögulegt er. Sýktu tækin tengjast síðan aftur við einn af fáum stjórn- og stjórnunarþjónum, öðru nafni C&C eða C2 netþjónum. Tölvuþrjóturinn sem hefur umsjón með botnetinu gefur síðan út skipanir til C2 netþjónanna sem dreifa skipunum um allt netið. Bottarnetið framkvæmir síðan eitt verkefni í einu, eins og áður sagði er þetta yfirleitt bara að búa til eins mikla netumferð og mögulegt er og senda þetta allt á óheppið skotmark.
Tilgangurinn með lagskiptu kerfi C2 netþjónanna og vélmenna er að gera það erfitt að tengja virknina við upprunalega tölvuþrjótinn. Eins og aðrar tegundir reiðhestur eru DDOS árásir ólöglegar, vandamálið er að vélmenni sem keyra árásina eru í raun í eigu saklausra þriðja aðila sem höfðu verið sýktir af spilliforritum.
Botnet hafa tvær aðferðir sem þeir nota til að ráðast á, beina árásum og mögnunarárásum. Beinar árásir senda eins mikla umferð og mögulegt er beint frá hverjum botni í botnetinu. Magnunarárásir byggja á misnotkun á ákveðnum samskiptareglum sem hafa tvo sérstaka eiginleika, heimildarfang sem hægt er að skopast að og stærra svar en beiðni. Með því að senda umferð frá sérhverjum vélmenni þar sem upprunanetfangið er falsað til að vera það sem markmiðið er, svara lögmætir netþjónar þeim netþjóni með stórum svörum. Mögnunarárásir geta leitt til mun meiri umferðar en beinar árásir.