DDOS-атаки: короткий огляд

Хоча більшість із вас можуть бути зайняті спостереженням за результатами виборів у США, були також новини про несподіваний збій канадського імміграційного веб-сайту в ніч виборів. Ми не впевнені, чи це сталося через величезну кількість людей, які хотіли покинути США після того, як Дональд Трамп вийшов на перше місце. Хоча це здається правдоподібним поясненням для лібералів, які підтримують Клінтон, раптовий сплеск запитів до серверів також може бути можливою DDOS-атакою.

Що таке DDOS-атака?

Офіційно відомий як розподілена відмова в обслуговуванні, цей тип атаки кіберзлочинності передбачає перенасичення серверів помилковими запитами на обслуговування, що в кінцевому підсумку підсмажує їх у процесі. Винуватцями всього цього є трояни, введені хакерами, які засипають сервери більшою кількістю запитів, ніж вони можуть впоратися. Це призводить до того, що цільові веб-сайти закриваються та стають недоступними для використання. І оскільки ці помилкові запити зазвичай надходять із тисяч джерел, їх практично неможливо зупинити, коли вони атакують.

Як відбуваються DDOS-атаки?

Коли ви намагаєтеся отримати доступ до певного веб-сайту, ваш комп’ютер надсилає запит служби на сервер веб-сайту для аутентифікації. Після схвалення запиту сервер надсилає підтвердження, і користувачеві надається доступ до веб-сторінки.

Однак DDOS-атака створює тисячі фальшивих адрес користувачів, які генерують помилкові запити, які надсилаються на сервери для отримання дозволу. Хоча сервер аутентифікує ці запити, він не може надіслати підтвердження, оскільки всі запити були надіслані фальшивою адресою. Ця аномалія в кінцевому підсумку перевантажує сервери, оскільки вони отримують більше запитів, ніж вони можуть обробити вчасно.

Чому відбуваються DDOS-атаки?

Після фішингових кампаній DDOS-атаки є найпоширенішою формою кіберзлочинності, яка відбувається в Інтернеті. Хакери використовують такі атаки для різних цілей, які можуть передбачати фінансову вигоду, а можуть і не мати. Давайте розглянемо різні DDOS-атаки на основі їх мотивів.

1. Атаки Hit-n-Run

Атаки з можливістю зловживання здебільшого включають злом серверів популярних веб-сайтів, ігрових онлайн-сервісів та різноманітних веб-сторінок споживачів. Ці атаки зазвичай здійснюються з меншими підступними намірами кіберзлочинцями-аматорами, які не шукають жодної грошової вигоди. Зазвичай вони вважаються тестовими атаками неорганізованих хакерів, які можуть бути не такими вправними.

1. Політичні атаки

Як випливає з назви, ці атаки зазвичай спрямовані на політичні веб-сторінки, якими зазвичай керує уряд або держава. Ці веб-сайти є найбільш поширеною мішенню для організованих груп кіберзлочинців, які хочуть зробити заяву. Це набагато серйозніше, ніж вищезгадані атаки hit-n-run, які найлегше виявити та заблокувати. Хоча такі атаки зазвичай здійснюються не для отримання фінансової вигоди чи виплати, вони все одно можуть завдати серйозної шкоди репутації та фінансам уряду.

1. Фіскальні атаки

Не всі атаки DDOS спрямовані на створення невеликого часового хаосу. У це важко повірити, але атаки, спрямовані на великі організації та компанії, здебільшого викликані або замовлені конкуруючими організаціями. Такі атаки здатні порушити банківські транзакції, телефонні мережі, електронну пошту та всі цифрові комунікаційні платформи. Це не тільки завдає шкоди репутації конкретної компанії, але й спричинить значні фінансові втрати.

1. Атаки димової завіси

Світові лідери, можливо, вже добре знайомі з димовими завісами, оскільки майже все, що вони роблять, спрямоване на те, щоб привернути увагу людей до чогось важливого. Подібним чином хакери влаштовують такі фальшиві атаки на мережеві сервери. Ці атаки просто призначені для того, щоб відвернути увагу служби безпеки від набагато більш зловмисної діяльності. Атаки DDOS використовуються як димова завіса, щоб приховати більшу атаку, яка здатна зруйнувати велику мережу.

1. Викуп

Тут все йде від поганого до гіршого, оскільки такі DDOS-атаки спрямовані безпосередньо на грошову вигоду хакера. Після перевантаження серверів нелегітимними запитами ці хакери часто просять у власників веб-сайтів викуп, щоб зупинити атаки. Оскільки тримання їх веб-сторінки в якості заручників є остаточною формою кіберзлочинності, такі атаки зазвичай проводять найдосвідченіші хакери та угруповання кіберзлочинців.

На що спрямовані такі атаки?

Незважаючи на те, що частота таких атак зросла після того, як Інтернет речей почав поширювати свої крила, не всі атаки DDOS однакові. Для кращого розуміння подібних атак їх також можна віднести до наступних категорій залежно від їх цілей.

1. Атаки пропускної здатності

Як випливає з назви, такі атаки спрямовані на обмеження пропускної здатності мережі, ніж на її сервери. Це може призвести до надзвичайно низької швидкості Інтернету та проблем із завантаженням флеш-контенту.

1. Трафік атаки

Це просто наповнює сервер незліченною кількістю підроблених запитів на доступ, що справжні запити від користувачів втрачаються під час переходу, що робить сайт недоступним для загального доступу. Це найпоширеніша форма DDOS-атаки, яка також може використовуватися для проведення більш зловмисних троянських атак. Завжди краще захистити себе від таких атак, використовуючи надійний антивірус і брандмауер.

1. Атаки додатків

Більш складна форма DDOS-атаки, яка спрямована на прикладний рівень, а не наповнює сервери фальшивими запитами. Атаки трафіку можна обмежити за допомогою фільтра або «сніфера», який може виявляти та зупиняти всі підроблені запити до того, як вони потраплять на сервер. Проте протидіяти атакам додатків надзвичайно важко, оскільки їх важко виявити.

Ми вже зазнали нещодавніх DDOS-атак минулого місяця, коли кілька веб-сайтів були недоступні для користувачів. Оскільки жодна конкретна група не взяла на себе відповідальність за цю дію, це все ще показує, наскільки вразливими можуть бути інтернет-технології. Тому завжди краще ознайомитися з різними аспектами кіберзлочинних атак і як захистити себе в Інтернеті.