Όταν το DDoS επιτίθεται, τα Botnets παίζουν Mischief

Όταν το DDoS επιτίθεται, τα Botnets παίζουν Mischief

ddos Χρόνος διαβασματός: 2 πρακτικά

Οι επιθέσεις DDoS (επιθέσεις κατανεμημένης άρνησης υπηρεσίας) και οι παραβιάσεις δεδομένων που συνοδεύουν τέτοιες επιθέσεις έχουν σοβαρή συνέπεια. αυτές αποτελούν το μεγαλύτερο μερίδιο των κυβερνο-επιθέσεων που συμβαίνουν και οι συνέπειες είναι επίσης πολύ καταστροφικές. Τέτοιες επιθέσεις DDoS καθίστανται δυνατές από botnets.

Τι είναι οι επιθέσεις Botnets και DDoS;

Τα botnets είναι δίκτυα (υπολογιστών, smartphone κ.λπ.) ή συσκευών που παραβιάζονται με τη βοήθεια κάποιου κακόβουλου λογισμικού και οι οποίες ελέγχονται από κάποιον που δεν είναι ο κάτοχος του δικτύου / της συσκευής. Ο ιδιοκτήτης botnet μπορεί έτσι να ελέγχει το δίκτυο από κάποια απομακρυσμένη τοποθεσία και να πραγματοποιεί κακόβουλες δραστηριότητες. Ο πραγματικός κάτοχος του δικτύου ή της συσκευής μπορεί να μην το παρατηρήσει καν.
Μια επίθεση DDoS συμβαίνει όταν ένας ιδιοκτήτης botnet χρησιμοποιεί τους υπολογιστικούς πόρους που έχει πειρατεία για να πλημμυρίσει έναν ιστότοπο με κακόβουλη κίνηση μαζικά ή να αναστατώσει την υποδομή του δικτύου με τέτοιο τρόπο ώστε οι χρήστες του ιστότοπου να στερούνται των υπηρεσιών του ιστότοπου. Αυτό επιτυγχάνεται είτε με επιβράδυνση του ιστότοπου είτε με τη σύνδεσή του εκτός σύνδεσης.

Πώς οι επιθέσεις DDoS επηρεάζουν τα θύματα

Το θύμα μιας επίθεσης DDoS, που συνήθως συμβαίνει να είναι ένας οργανισμός που δραστηριοποιείται χρησιμοποιώντας τον ιστότοπο που επηρεάζεται, θα επηρεαστεί σημαντικά ως αποτέλεσμα της επίθεσης. Η συνολική φήμη του οργανισμού και της επιχείρησής του επηρεάζεται, οι χρήστες του ιστότοπου και οι πελάτες του οργανισμού χάνουν την εμπιστοσύνη τους και γενικά η επιχείρηση μειώνεται. Το εισόδημα που δημιουργείται από την επιχείρηση επηρεάζεται πολύ και μερικές φορές αυτό θα μπορούσε να οδηγήσει σε πτώση μιας εταιρείας και της επιχείρησής της. Οι επιθέσεις DDoS επηρεάζουν επίσης το προσωπικό επίπεδο. Οι ιδιοκτήτες Botnet χρησιμοποιούν επιθέσεις DDoS για να αποκρύπτουν ή να κρύβουν εισβολές ή κλοπές δεδομένων και, στη συνέχεια, να ξεφεύγουν από ευαίσθητα προσωπικά στοιχεία του χρήστη, συμπεριλαμβανομένων των δεδομένων της κάρτας, ΟΙΚΟΝΟΜΙΚΑ ΣΤΟΙΧΕΙΑ, πνευματική ιδιοκτησία κ.λπ.

Καταπολέμηση του Botnet / DDoS: Πόσο αποτελεσματικό είναι…

Στο παρελθόν χιλιάδες άτομα και οργανισμοί υπέφεραν ως αποτέλεσμα δραστηριοτήτων botnet ή Επιθέσεις DDoS και η επακόλουθη απώλεια δεδομένων, χρημάτων, επιχειρηματικής φήμης κ.λπ. Αλλά τώρα αλλάζει με τις υπηρεσίες επιβολής του νόμου και τα έθνη να συνεργάζονται για να εντείνουν τον εντοπισμό και τη δίωξη τέτοιων εγκληματιών στον κυβερνοχώρο. Όταν το botnet Bugat / Dridex χτύπησε και οδήγησε στην κλοπή τραπεζικών δεδομένων και άλλων ευαίσθητων πληροφοριών και προκάλεσε απώλεια περίπου 20 εκατομμυρίων £ (περίπου 30.5 εκατομμύρια δολάρια) στο Ηνωμένο Βασίλειο και απώλεια τουλάχιστον 10 εκατομμυρίων δολαρίων στις Ηνωμένες Πολιτείες, το Dell SecureWorks Η ερευνητική ομάδα του Counter Threat Unit ™ (CTU ™) συνεργάστηκε με την Εθνική Υπηρεσία Εγκλήματος του Ηνωμένου Βασιλείου (NCA), το Ομοσπονδιακό Γραφείο Ερευνών των ΗΠΑ (FBI) και το Ίδρυμα Shadowserver το φθινόπωρο του 2015 για την καταπολέμηση αυτού. Το άτομο που υποπτεύεται ότι ήταν πίσω από αυτό συνελήφθη. Μερικές άλλες τέτοιες περιπτώσεις όπου οι άνθρωποι πίσω από δραστηριότητες botnet και Επιθέσεις DDOS έχουν συλληφθεί και διώκονται στο πρόσφατο παρελθόν.

Ωστόσο, ας μην ξεχνάμε ότι οι εγκληματίες στον κυβερνοχώρο και τα εγκλήματα στον κυβερνοχώρο αυξάνονται σε αριθμό, και οι δραστηριότητες του botnet και των επιθέσεων DDoS συνεχίζουν να συμβαίνουν παρά τις διεθνείς υπηρεσίες και έθνη που ενώνουν τα χέρια τους για την καταπολέμηση και την πρόληψή τους. Επομένως, είναι επιτακτική ανάγκη κάθε χρήστης / οργανισμός να υιοθετεί επαγγελματικά μέτρα προστασίας botnet / DDoS και ολοκληρωμένο Internet Security μέτρα για την καταπολέμηση και πρόληψη τέτοιων εγκλημάτων και επακόλουθων απωλειών.

Αρχίστε την Δωρεάν σας δοκιμή ΔΩΡΕΑΝ ΑΚΡΙΒΩΣ ΑΚΡΙΒΕΙΑ ΣΑΣ ΑΣΦΑΛΕΙΑΣ

Σφραγίδα ώρας:

Περισσότερα από CyberSecurity Comodo