Дистрибутираните кибератаки стават все по-опасни
Хакерите разполагат с най-различни кибероръжия, чрез които могат да създават сериозни проблеми на жертвите си. Един от най-старите, но и популярни методи са т.нар. Distributed Denial of Service (DDoS) атаки, които според репортаж на агенция Reuters, достигат нова фаза в развитието си и стават доста по-опасни.
Най-общо казано, DDoS атаките представляват изпращане на голям обем трафик и искания за информация, докато сървърите-цел не блокират от натоварването. За реализирането на достатъчно трафик обикновено се използва ботнет или мрежа от голям брой заразени с вируси компютри, които се контролират от хакерите и използват за различни цели.
Само през последните седмици е имало няколко доста мащабни DDoS атаки. На 10 февруари клиент на компанията за киберсигурност CloudFlare бил атакуван с над 400 GB в секунда. Компанията смята, че това е била най-голямата DDoS атака в историята. Тя е с 30% повече спрямо предишния лидер от 2013 г.
На 20 февруари пък компанията Namecheap, която регистрира интернет домейни, е била атакувана чрез DDoS. Жертва е станала и онлайн услугата за съкращаване на линкове bit.ly.
Според анализ на компанията за киберсигурност Prolexic DDoS атаките са се увеличили с 32% през 2013 г. Проучване на колегите им от Ponemon Institute пък посочва, че DDoS са отговорни за 18% от спиранията на работа на дейта центрове в САЩ през миналата година. За сравнение - през 2010 г. DDoS са били причината само в 2% от случаите. Обикновено един такъв срив води до загуби в размер на около 630 хил. долара.
"Иска ми се да кажа, че водим в играта, но не мисля, че е вярно", признава Джаг Бейнс, технически директор на DOSarrest, фирма за киберсигурност. Той споделя, че хакерите не само увеличават обема на атаките, но и развиват тяхното техническо ниво. Те все по-лесно откриват най-уязвимите места на даден сайт и атакуват тях, с което дори и малките нападения имат голям ефект.
Хакерите вече дори атакуват принтери, като ги включват към ботмрежите си. Тъй като тези устройства имат мрежови способности, но почти никакви защити, се превръщат в идеални мишени и ресурс за създаване на мащабни ботнетове със сериозни способности.
Мащабните атаки имат своето отражение и върху цялостната работа на интернет. Те забавят работата на глобалната мрежа. Блокирането на определени сървъри или дейта центрове може да доведе до проблеми в комуникацията между отделните елементи на интернет.
Основен проблем е, че големите атаки вече се случват по няколко пъти на месец. Повечето от тях са много бързи, ефикасни и сложно разработени. Това ги прави неуловими за автоматизираните системи и се налага тяхната преработка и човешка намеса на специалисти.
Засега, изглежда, че те изостават от хакерите и ще трябва да положат доста усилия, за да наваксат. Това обаче няма да е лесно. "Инструментите за такива атаки се продават онлайн на ниски цени. Щетите, които могат да нанесат, са значително по-сериозни и е трудно да се предвиди какво да правим", признава Александър Климбърг, експерт по киберсигурност на австрийския институт по международни отношения.