Проблемы ведения бизнеса в обычном режиме: внутри экономики DDoS

Большинство людей, имеющих компьютерные системы или веб-сайты, хотят, чтобы они работали. Во многих случаях эти веб-сайты являются видимым присутствием организации и способом рекламы услуг и взаимодействия с клиентами.

Большинство хакеров стремятся испортить день своей цели. Атака типа «отказ в обслуживании» (DoS) — это когда злоумышленник пытается сделать веб-сайт или другие системы своей цели непригодными для использования. Это можно сделать разными способами, но большинство методов используют некоторые узкие места в системе. Веб-сервер имеет максимальное количество соединений, которые он может обработать, объем памяти, к которому он может получить доступ, и т. д. Если злоумышленнику удастся заставить веб-сервер достичь этого предела, обрабатывая его вредоносные запросы, то веб-сервер станет недоступен для законных пользователей.

Распределенная атака типа «отказ в обслуживании» (DDoS) выводит DoS-атаки на новый уровень. Вместо использования одного компьютера для атаки на цель, DDoS-атака использует множество компьютеров (например, членов ботнета). Большее количество компьютеров, участвующих в атаке, позволяет злоумышленнику генерировать больше вредоносного трафика (что позволяет ему перегрузить веб-серверы с балансировкой нагрузки) и усложняет атрибуцию и блокировку. Заблокировать весь трафик, исходящий с одного IP-адреса, легко, но гораздо сложнее заблокировать сотни или тысячи адресов, не заблокировав при этом случайно несколько законных пользователей.

Угроза DDoS-атак привела к созданию систем анти-DDoS-защиты. Эти системы разработаны и оптимизированы для выявления и блокировки атакующего трафика до того, как он достигнет веб-сервера, пропуская при этом законный трафик. Хороший сервис защиты от DDoS позволит предприятию выдержать даже самую крупную атаку с минимальным воздействием на законных пользователей.

Как изменились DDoS-атаки

В прошлом DDoS-атаки были относительно редки и требовали определенного уровня технических знаний. Для проведения крупномасштабной атаки требовался ботнет, для которого требовалась возможность эксплуатировать и сохранять контроль над большим количеством компьютеров-зомби. В последние годы ситуация с DDoS изменилась благодаря появлению Интернета вещей, DDoS как услуги и DDoS-атак с выкупом.

Ботнет вещей

Интернет вещей призван принести новый уровень удобства в современную жизнь. Многими устройствами и устройствами, подключенными к Интернету, можно управлять с помощью мобильных приложений или веб-интерфейсов, что значительно упрощает их мониторинг и использование. Основным ограничением Интернета вещей является крайне низкий уровень безопасности существующих систем. Многие устройства IoT имеют встроенные пароли по умолчанию, редкие или несуществующие обновления устройств и расписания исправлений, а также отсутствие антивируса или мониторинга. В результате эти устройства легко могут быть взломаны хакерами.

Поскольку большинство устройств IoT работают под управлением полнофункциональной операционной системы Linux, они представляют собой идеальную платформу для злоумышленника, желающего создать ботнет. У них есть необходимый доступ в Интернет, вычислительная мощность и память устройства для участия в DDoS-атаке. В результате DDoS-атаки становятся все более дешевыми и распространенными, поскольку хакеры пользуются огромным количеством IoT-устройств, которые потребители покупают и развертывают даже без минимальной защиты от атак.

DDoS по найму

Еще одним аспектом развития DDoS-атак является концепция DDoS как услуги. Вместо того, чтобы преследовать свои собственные цели и планы посредством DDoS-атаки, хакеры сдают свои услуги в аренду за небольшую плату. Служба «стрессор» или загрузчик предоставляет потребителю доступ к ботнету, контролируемому злоумышленником, для атаки на выбранную им цель в течение определенного периода времени.

Доступность DDoS-атак как услуги создает чрезвычайно асимметричные отношения между организациями и их потенциальными злоумышленниками. DDoS-атака на крупную организацию может стоить до 1,6 миллиона долларов, если принять во внимание все затраты (упущенный доход, отток клиентов и т. д.). С другой стороны, проведение DDoS-атаки с использованием облачной инфраструктуры может стоить хакеру всего 7 долларов в час. Обычно они доступны потребителям за 25 долларов в час, что позволяет хакеру получить при этом кругленькую прибыль. Низкая стоимость аренды DDoS-атаки означает, что организации все больше подвергаются риску со стороны недовольных сотрудников и клиентов.

Сомнительная законность DDoS-сервисов означает, что хакеры могут даже открыто рекламировать свои услуги в Google. Использование стрессора против собственных сервисов (для проверки на DDoS-уязвимости) полностью законно. Только когда они настроены против кого-то другого, это становится проблемой. Эта юридическая двусмысленность позволяет поставщикам услуг DDoS действовать открыто, практически не опасаясь репрессий.

Монетизация DDoS

Как будто зарабатывания денег на аренде их услуг было недостаточно, хакеры с ботнетами нашли другой способ получения прибыли. За последние годы произошло несколько случаев DDoS-атак с целью выкупа. Злоумышленник DDoS с целью выкупа выполнит DDoS-атаку против цели и будет угрожать продолжать делать это (последовательно или время от времени), пока цель не выполнит свое требование о выкупе. Потеря доходов и неопределенность могут привести к тому, что организации уступят требованиям злоумышленника и смогут возобновить свою деятельность в обычном режиме.

Защитите себя от DDoS-атак

DDoS-атаки могут существенно повлиять на вашу организацию. Даже часовая атака может привести к значительной потере продаж и клиентов, но прогресс в экономике DDoS означает, что крупномасштабные атаки дешевле и их легче осуществлять. Хотя интернет-провайдеры могут защитить от некоторых DDoS-атак, инвестиции в службу защиты от DDoS могут оказаться необходимостью, особенно если бизнес-модель вашей организации зависит от наличия функционального и удобного присутствия в Интернете.