Когда DDoS атакует, ботнеты играют в беду

Время чтения: 2 минут

DDoS-атаки (распределенные атаки типа «отказ в обслуживании») и утечки данных, сопровождающие такие атаки, имеют серьезные последствия; они составляют основную долю происходящих кибератак, и последствия в большинстве случаев также очень разрушительны. Такие DDoS-атаки становятся возможными благодаря ботнетам.

Что такое ботнеты и DDoS-атаки?

Ботнеты — это сети (компьютеры, смартфоны и т. д.) или устройства, которые захвачены с помощью какого-либо вредоносного ПО и которые контролируются кем-то, кто не является владельцем сети/устройства. Таким образом, владелец ботнета может управлять сетью из некоторого удаленного места и выполнять вредоносные действия. Настоящий владелец сети или устройства может этого даже не заметить.
DDoS-атака происходит, когда владелец ботнета использует захваченные им вычислительные ресурсы, чтобы массово залить веб-сайт вредоносным трафиком или нарушить его сетевую инфраструктуру таким образом, что пользователям веб-сайта будет отказано в услугах веб-сайта. Это достигается либо замедлением работы веб-сайта, либо отключением его от сети.

Как DDoS-атаки влияют на жертв

Жертва DDoS-атаки, которой обычно оказывается организация, занимающаяся бизнесом с использованием уязвимого веб-сайта, сильно пострадает в результате атаки. Наносится ущерб общей репутации организации и ее бизнеса, пользователи веб-сайта и клиенты организации теряют доверие, и в целом бизнес рушится. Доход, полученный от бизнеса, сильно страдает, и иногда это может привести к краху компании и ее бизнеса. DDoS-атаки влияют и на личном уровне. Владельцы ботнетов используют DDoS-атаки, чтобы замаскировать или скрыть вторжения или кражу данных, а затем уйти с конфиденциальной личной информацией пользователя, включая данные карты, финансовые данные, интеллектуальная собственность и т. д.

Борьба с ботнетом/DDoS: насколько это эффективно…

В прошлом тысячи людей и организаций пострадали в результате действий ботнетов или DDoS атаки и последующая потеря данных, денег, деловой репутации и т. д., и киберпреступники, стоящие за такой деятельностью, казалось, ускользали от поимки. Но сейчас ситуация меняется, когда правоохранительные органы и страны объединяют усилия, чтобы усилить обнаружение и преследование таких киберпреступников. Когда ботнет Bugat/Dridex попал в сеть и привел к краже банковских данных и другой конфиденциальной информации, что привело к убыткам в размере 20 миллионов фунтов стерлингов (приблизительно 30.5 миллионов долларов США) в Великобритании и не менее 10 миллионов долларов США в Соединенных Штатах, Dell SecureWorks Осенью 2015 года исследовательская группа Counter Threat Unit™ (CTU™) объединила усилия с Национальным агентством по борьбе с преступностью Великобритании (NCA), Федеральным бюро расследований США (ФБР) и фондом Shadowserver Foundation для борьбы с этим явлением. Подозреваемый в причастности к этому задержан. Некоторые другие подобные случаи, когда люди, стоящие за действиями ботнета и DDOS-атаки были арестованы и привлечены к ответственности в недавнем прошлом.

Однако давайте не будем забывать, что число киберпреступников и киберпреступлений растет, а действия ботнетов и DDoS-атаки продолжают происходить, несмотря на то, что международные агентства и страны объединяют усилия для борьбы с ними и их предотвращения. Поэтому крайне важно, чтобы каждый пользователь/организация принимали профессиональные меры защиты от ботнетов/DDoS и всесторонние Интернет-безопасности меры по борьбе и предотвращению таких преступлений и связанных с ними потерь.

НАЧАТЬ БЕСПЛАТНУЮ ИСПЫТАНИЕ ПОЛУЧИТЕ СВОЙ МОМЕНТ БЕЗОПАСНОСТИ БЕСПЛАТНО

• SEO-контент и PR-распределение. Получите усиление сегодня.
• Платоблокчейн. Интеллект метавселенной Web3. Расширение знаний. Доступ здесь.
• Чеканка будущего с Эдриенн Эшли. Доступ здесь.
• Источник: https://blog.comodo.com/pc-security/when-ddos-attacks-botnets-play-mischief/