DDoS ऑफ़लाइन हो जाता है

कुछ साल पहले, अनुसंधान एजेंसियों और सूचना सुरक्षा सेवा प्रदाताओं ने रिपोर्ट करना शुरू किया को कम करने DDoS हमलों की संख्या. लेकिन 1 की पहली तिमाही तक उन्हीं शोधकर्ताओं ने अपनी आश्चर्यजनक रिपोर्ट दी विकास 84% तक। और फिर सब कुछ ताकतवर से ताकतवर होता चला गया। यहां तक ​​कि महामारी ने भी शांति के माहौल में योगदान नहीं दिया - इसके विपरीत, साइबर अपराधियों और स्पैमर ने इसे हमले के लिए एक उत्कृष्ट संकेत माना, और DDoS की मात्रा बढ़ गई दो बार.

हमारा मानना ​​है कि सरल, आसानी से पहचाने जाने वाले DDoS हमलों (और उन्हें रोकने वाले सरल उपकरण) का समय खत्म हो गया है। साइबर अपराधी इन हमलों को छिपाने और बढ़ती परिष्कार के साथ इन्हें अंजाम देने में बेहतर हो गए हैं। डार्क उद्योग पाशविक बल से अनुप्रयोग-स्तर के हमलों की ओर बढ़ गया है। उसे व्यावसायिक प्रक्रियाओं को नष्ट करने के गंभीर आदेश मिलते हैं, जिनमें काफी ऑफ़लाइन प्रक्रियाएँ भी शामिल हैं।

वास्तविकता में तोड़ना

2017 में, स्वीडिश परिवहन सेवाओं को लक्षित करने वाले DDoS हमलों की एक श्रृंखला लंबे समय तक चली ट्रेन की देरी. 2019 में, डेनमार्क का राष्ट्रीय रेलवे ऑपरेटर डांस्के स्टटस्बनर बिक्री प्रणालियाँ ख़राब हो गईं। नतीजतन, स्टेशनों पर टिकट मशीनें और स्वचालित गेट काम नहीं कर सके और 15 हजार से ज्यादा यात्री नहीं जा सके. इसके अलावा 2019 में, एक शक्तिशाली साइबर हमले के कारण बिजली गुल हो गई वेनेजुएला.

DDoS हमलों के परिणाम अब न केवल ऑनलाइन उपयोगकर्ताओं द्वारा, बल्कि लोगों द्वारा भी अनुभव किए जाते हैं, जैसा कि वे कहते हैं, IRL (वास्तविक जीवन में)। जबकि हमलावरों ने ऐतिहासिक रूप से केवल ऑनलाइन सेवाओं को लक्षित किया है, उनका लक्ष्य अब अक्सर किसी भी व्यावसायिक संचालन को बाधित करना है। हमारा अनुमान है कि आज 60% से अधिक हमलों का उद्देश्य ऐसा होता है - जबरन वसूली या अनुचित प्रतिस्पर्धा। लेन-देन और लॉजिस्टिक्स विशेष रूप से असुरक्षित हैं।

अधिक स्मार्ट और अधिक महंगा

DDoS को साइबर अपराध के सबसे आम और सबसे तेजी से बढ़ते प्रकारों में से एक माना जाता है। विशेषज्ञों के मुताबिक, 2020 से इनकी संख्या में बढ़ोतरी ही होगी। यह विभिन्न कारणों से जुड़ा है - महामारी के कारण ऑनलाइन व्यापार में और भी अधिक बदलाव के साथ, और साइबर अपराध के छाया उद्योग के विकास के साथ, और यहां तक ​​कि 5जी प्रसार.

तैनाती में आसानी और कम लागत के कारण एक समय में DDoS हमले "लोकप्रिय" हो गए थे: केवल कुछ साल पहले उन्हें प्रति दिन 50 डॉलर में लॉन्च किया जा सकता था। आज, हमले के लक्ष्य और तरीके दोनों बदल गए हैं, जिससे उनकी जटिलता बढ़ गई है और परिणामस्वरूप, लागत भी बढ़ गई है। नहीं, $5 प्रति घंटे की कीमतें अभी भी मूल्य सूची में हैं (हां, साइबर अपराधियों के पास मूल्य सूची और टैरिफ शेड्यूल हैं), लेकिन सुरक्षा वाली वेबसाइट के लिए वे पहले से ही $400 प्रति दिन की मांग करते हैं, और बड़ी कंपनियों के लिए "व्यक्तिगत" ऑर्डर की लागत कई हजार डॉलर तक पहुँच जाता है.

वर्तमान में DDoS हमलों के दो मुख्य प्रकार हैं। पहला लक्ष्य किसी ऑनलाइन संसाधन को एक निश्चित अवधि के लिए अनुपलब्ध बनाना है। हमले के दौरान ही हमलावर उनके लिए पैसे वसूलते हैं. इस मामले में, DDoS ऑपरेटर को किसी विशिष्ट परिणाम की परवाह नहीं है, और ग्राहक वास्तव में हमला शुरू करने के लिए अग्रिम भुगतान करता है। ऐसे तरीके काफी सस्ते होते हैं.

दूसरा प्रकार वे हमले हैं जिनका भुगतान केवल तभी किया जाता है जब एक निश्चित परिणाम प्राप्त हो जाता है। यह उनके साथ अधिक दिलचस्प है. उन्हें लागू करना अधिक कठिन है और इसलिए काफी अधिक महंगा है, क्योंकि हमलावरों को अपने लक्ष्यों को प्राप्त करने के लिए सबसे प्रभावी तरीकों का चयन करना होगा। वारिटी में, हम कभी-कभी साइबर अपराधियों के साथ शतरंज का पूरा खेल खेलते हैं, जहां वे तुरंत रणनीति और उपकरण बदलते हैं और एक साथ कई स्तरों पर कई कमजोरियों में सेंध लगाने की कोशिश करते हैं। ये स्पष्ट रूप से टीम हमले हैं जिनमें हैकर्स अच्छी तरह से जानते हैं कि कैसे प्रतिक्रिया देनी है और रक्षकों के कार्यों का मुकाबला कैसे करना है। इनसे निपटना कंपनियों के लिए न सिर्फ मुश्किल है, बल्कि काफी महंगा भी है। उदाहरण के लिए, हमारे ग्राहकों में से एक, एक बड़ा ऑनलाइन रिटेलर, ने लगभग तीन वर्षों तक 30 लोगों की एक टीम बनाए रखी, जिसका काम DDoS हमलों का मुकाबला करना था।

वरिती के अनुसार, साधारण DDoS हमले जो पूरी तरह से बोरियत, ट्रोलिंग या किसी विशेष कंपनी से असंतोष के कारण किए जाते हैं, वर्तमान में सभी DDoS हमलों के 10% से कम के लिए जिम्मेदार हैं (बेशक, असुरक्षित संसाधनों के अलग-अलग आँकड़े हो सकते हैं, हम अपने ग्राहक डेटा को देखते हैं) . बाकी सब कुछ पेशेवर टीमों का काम है। हालाँकि, सभी "खराब" बॉट में से तीन चौथाई जटिल बॉट हैं जिनका अधिकांश आधुनिक बाजार समाधानों का उपयोग करके पता लगाना मुश्किल है। वे वास्तविक उपयोगकर्ताओं या ब्राउज़रों के व्यवहार की नकल करते हैं और ऐसे पैटर्न पेश करते हैं जिससे "अच्छे" और "बुरे" अनुरोधों के बीच अंतर करना मुश्किल हो जाता है। इससे हमले कम ध्यान देने योग्य हो जाते हैं और इसलिए अधिक प्रभावी हो जाते हैं।

ग्लोबलडॉट्स से डेटा

नए DDoS लक्ष्य

रिपोर्ट ख़राब बॉट रिपोर्ट ग्लोबलडॉट्स के विश्लेषकों का कहना है कि बॉट अब सभी वेब ट्रैफ़िक का 50% उत्पन्न करते हैं, और उनमें से 17,5% दुर्भावनापूर्ण बॉट हैं।

बॉट विभिन्न तरीकों से कंपनियों के जीवन को बर्बाद करना जानते हैं: इस तथ्य के अलावा कि वे वेबसाइटों को "क्रैश" करते हैं, वे अब विज्ञापन लागत बढ़ाने, विज्ञापनों पर क्लिक करने, कीमतों को पार्स करने में भी लगे हुए हैं ताकि उन्हें एक पैसा कम दिया जा सके और खरीदारों को लुभाएं, और विभिन्न बुरे उद्देश्यों के लिए सामग्री चुराएं (उदाहरण के लिए, हमने हाल ही में)। писали चोरी की सामग्री वाली साइटों के बारे में जो उपयोगकर्ताओं को अन्य लोगों के कैप्चा को हल करने के लिए मजबूर करती हैं)। बॉट विभिन्न व्यावसायिक आँकड़ों को बहुत विकृत करते हैं, और परिणामस्वरूप, गलत डेटा के आधार पर निर्णय लिए जाते हैं। DDoS हमला अक्सर हैकिंग और डेटा चोरी जैसे और भी अधिक गंभीर अपराधों के लिए एक आड़ होता है। और अब हम देखते हैं कि साइबर खतरों का एक नया वर्ग जोड़ा गया है - यह कंपनी की कुछ व्यावसायिक प्रक्रियाओं के काम में व्यवधान है, अक्सर ऑफ़लाइन (क्योंकि हमारे समय में कुछ भी पूरी तरह से "ऑफ़लाइन" नहीं हो सकता है)। विशेष रूप से अक्सर हम देखते हैं कि ग्राहकों के साथ लॉजिस्टिक्स प्रक्रियाएं और संचार टूट जाते हैं।

"वितरित नही हुआ"

अधिकांश कंपनियों के लिए लॉजिस्टिक्स व्यवसाय प्रक्रियाएं महत्वपूर्ण हैं, इसलिए उन पर अक्सर हमला किया जाता है। यहां संभावित हमले के परिदृश्य हैं।

स्टॉक से बाहर

यदि आप ऑनलाइन कॉमर्स में काम करते हैं, तो आप शायद नकली ऑर्डर की समस्या से पहले से ही परिचित हैं। जब हमला किया जाता है, तो बॉट रसद संसाधनों पर अधिभार डालते हैं और अन्य खरीदारों के लिए सामान अनुपलब्ध कर देते हैं। ऐसा करने के लिए, वे स्टॉक में उत्पादों की अधिकतम संख्या के बराबर, बड़ी संख्या में नकली ऑर्डर देते हैं। फिर इन सामानों का भुगतान नहीं किया जाता है और कुछ समय बाद साइट पर वापस कर दिया जाता है। लेकिन काम पहले ही हो चुका है: उन्हें "स्टॉक से बाहर" के रूप में चिह्नित किया गया था, और कुछ खरीदार पहले ही प्रतिस्पर्धियों के पास जा चुके हैं। यह रणनीति एयरलाइन टिकटिंग उद्योग में अच्छी तरह से जानी जाती है, जहां बॉट कभी-कभी उपलब्ध होते ही सभी टिकटों को तुरंत "बेच" देते हैं। उदाहरण के लिए, हमारा एक ग्राहक, एक बड़ी एयरलाइन, चीनी प्रतिस्पर्धियों द्वारा आयोजित ऐसे हमले से पीड़ित हुआ। केवल दो घंटों में, उनके बॉट ने कुछ गंतव्यों के लिए 100% टिकटों का ऑर्डर दिया।

स्नीकर्स बॉट

अगला लोकप्रिय परिदृश्य: बॉट तुरंत उत्पादों की एक पूरी श्रृंखला खरीद लेते हैं, और उनके मालिक उन्हें बाद में बढ़ी हुई कीमत (औसतन 200% मार्कअप) पर बेचते हैं। ऐसे बॉट को स्नीकर्स बॉट कहा जाता है, क्योंकि यह समस्या फैशन स्नीकर उद्योग, विशेष रूप से सीमित संग्रह में अच्छी तरह से जानी जाती है। बॉट्स ने नई लाइनें खरीदीं जो लगभग कुछ ही मिनटों में सामने आई थीं, जबकि संसाधन को अवरुद्ध कर दिया ताकि वास्तविक उपयोगकर्ता वहां तक ​​न पहुंच सकें। यह एक दुर्लभ मामला है जब फैशनेबल चमकदार पत्रिकाओं में बॉट्स के बारे में लिखा गया था। हालाँकि, सामान्य तौर पर, फ़ुटबॉल मैच जैसे शानदार आयोजनों के टिकटों के पुनर्विक्रेता उसी परिदृश्य का उपयोग करते हैं।

अन्य परिदृश्य

लेकिन वह सब नहीं है। रसद पर हमलों का एक और भी अधिक जटिल संस्करण है, जिससे गंभीर नुकसान का खतरा है। यह तब किया जा सकता है जब सेवा में "माल प्राप्त होने पर भुगतान" विकल्प हो। बॉट ऐसे सामानों के लिए नकली ऑर्डर छोड़ते हैं, जो संदिग्ध लोगों के नकली या यहां तक ​​कि वास्तविक पते का संकेत देते हैं। और कंपनियों को डिलीवरी, भंडारण और विवरण खोजने के लिए भारी लागत उठानी पड़ती है। इस समय अन्य ग्राहकों को सामान उपलब्ध नहीं हो पाता और वे गोदाम में जगह भी घेर लेते हैं।

और क्या? बॉट उत्पादों के बारे में बड़े पैमाने पर नकली खराब समीक्षा छोड़ते हैं, "भुगतान वापसी" फ़ंक्शन को जाम कर देते हैं, लेनदेन को अवरुद्ध करते हैं, ग्राहक डेटा चुराते हैं, वास्तविक ग्राहकों को स्पैम करते हैं - कई विकल्प हैं। इसका एक अच्छा उदाहरण DHL, Hermes, AldiTalk, Freenet, Snipes.com पर हुआ हालिया हमला है। हैकर्स नाटक, कि वे "डीडीओएस सुरक्षा प्रणालियों का परीक्षण" कर रहे हैं, लेकिन अंत में उन्होंने कंपनी के बिजनेस क्लाइंट पोर्टल और सभी एपीआई को बंद कर दिया। परिणामस्वरूप, ग्राहकों तक सामान की डिलीवरी में बड़ी रुकावटें आईं।

कल कॉल करें

पिछले साल, संघीय व्यापार आयोग (एफटीसी) ने व्यवसायों और उपयोगकर्ताओं से स्पैम और धोखाधड़ी वाले फोन बॉट कॉल के बारे में शिकायतों में दोगुनी वृद्धि की सूचना दी थी। कुछ अनुमानों के अनुसार, उनकी संख्या इतनी है लगभग 50% तमाम कॉल्स।

DDoS की तरह, TDoS के लक्ष्य - फोन पर बड़े पैमाने पर बॉट हमले - "धोखाधड़ी" से लेकर बेईमान प्रतिस्पर्धा तक होते हैं। बॉट संपर्क केंद्रों पर अधिभार डाल सकते हैं और वास्तविक ग्राहकों को छूटने से बचा सकते हैं। यह विधि न केवल "लाइव" ऑपरेटरों वाले कॉल सेंटरों के लिए प्रभावी है, बल्कि जहां एवीआर सिस्टम का उपयोग किया जाता है वहां भी प्रभावी है। बॉट ग्राहकों के साथ संचार के अन्य चैनलों (चैट, ईमेल) पर भी बड़े पैमाने पर हमला कर सकते हैं, सीआरएम सिस्टम के संचालन को बाधित कर सकते हैं और यहां तक ​​कि, कुछ हद तक, कार्मिक प्रबंधन को नकारात्मक रूप से प्रभावित कर सकते हैं, क्योंकि ऑपरेटर संकट से निपटने की कोशिश कर रहे हैं। हमलों को पीड़ित के ऑनलाइन संसाधनों पर पारंपरिक DDoS हमले के साथ भी सिंक्रनाइज़ किया जा सकता है।

हाल ही में इसी तरह के एक हमले ने बचाव सेवा के काम को बाधित कर दिया था 911 संयुक्त राज्य अमेरिका में - जिन आम लोगों को मदद की सख्त ज़रूरत थी, वे आसानी से नहीं पहुंच सके। लगभग उसी समय, डबलिन चिड़ियाघर को भी उसी भाग्य का सामना करना पड़ा, कम से कम 5000 लोगों को स्पैम एसएमएस टेक्स्ट संदेश प्राप्त हुए, जो उन्हें चिड़ियाघर के फोन नंबर पर तत्काल कॉल करने और एक काल्पनिक व्यक्ति के बारे में पूछने के लिए प्रोत्साहित कर रहे थे।

कोई वाई-फाई नहीं होगा

साइबर अपराधी पूरे कॉर्पोरेट नेटवर्क को भी आसानी से ब्लॉक कर सकते हैं। आईपी ​​ब्लॉकिंग का उपयोग अक्सर DDoS हमलों से निपटने के लिए किया जाता है। लेकिन यह न सिर्फ अप्रभावी है, बल्कि बेहद खतरनाक प्रथा भी है. आईपी ​​पता ढूंढना आसान है (उदाहरण के लिए, संसाधन निगरानी के माध्यम से) और बदलना (या स्पूफ) करना आसान है। वेरिटी में आने से पहले हमारे पास ग्राहक थे जहां एक विशिष्ट आईपी को अवरुद्ध करने से उनके अपने कार्यालयों में वाई-फाई बंद हो जाता था। एक मामला था जब एक ग्राहक को आवश्यक आईपी के साथ "फिसल" दिया गया था, और उसने पूरे क्षेत्र के उपयोगकर्ताओं के लिए अपने संसाधन तक पहुंच को अवरुद्ध कर दिया था, और लंबे समय तक इस पर ध्यान नहीं दिया, क्योंकि अन्यथा संपूर्ण संसाधन पूरी तरह से काम करता था।

नया क्या है?

नए खतरों के लिए नए सुरक्षा समाधानों की आवश्यकता है। हालाँकि, यह नया बाज़ार स्थान अभी उभरना शुरू हुआ है। सरल बॉट हमलों को प्रभावी ढंग से विफल करने के लिए कई समाधान हैं, लेकिन जटिल बॉट हमलों के साथ यह इतना आसान नहीं है। कई समाधान अभी भी आईपी अवरोधन तकनीकों का अभ्यास करते हैं। दूसरों को आरंभ करने के लिए प्रारंभिक डेटा एकत्र करने के लिए समय की आवश्यकता होती है, और वे 10-15 मिनट एक जोखिम बन सकते हैं। मशीन लर्निंग पर आधारित समाधान हैं जो आपको किसी बॉट को उसके व्यवहार से पहचानने की अनुमति देते हैं। और साथ ही, "अन्य" पक्ष की टीमें दावा करती हैं कि उनके पास पहले से ही ऐसे बॉट हैं जो वास्तविक पैटर्न की नकल कर सकते हैं, जो मानव पैटर्न से अप्रभेद्य हैं। अभी यह स्पष्ट नहीं है कि जीत किसकी होगी.

यदि आपको एक साथ कई स्तरों पर पेशेवर बॉट टीमों और जटिल, बहु-मंचीय हमलों से निपटना पड़े तो क्या करें?

हमारा अनुभव बताता है कि आपको आईपी पते को अवरुद्ध किए बिना नाजायज अनुरोधों को फ़िल्टर करने पर ध्यान केंद्रित करने की आवश्यकता है। जटिल DDoS हमलों के लिए एक साथ कई स्तरों पर फ़िल्टरिंग की आवश्यकता होती है, जिसमें परिवहन स्तर, एप्लिकेशन स्तर और एपीआई इंटरफ़ेस शामिल हैं। इसके लिए धन्यवाद, कम-आवृत्ति हमलों को भी पीछे हटाना संभव है जो आमतौर पर अदृश्य होते हैं और इसलिए अक्सर चूक जाते हैं। अंत में, सभी वास्तविक उपयोगकर्ताओं को अनुमति दी जानी चाहिए, भले ही हमला सक्रिय हो।

दूसरे, कंपनियों को अपने स्वयं के मल्टी-स्टेज सुरक्षा सिस्टम बनाने की क्षमता की आवश्यकता होती है, जिसमें DDoS हमलों को रोकने के लिए उपकरणों के अलावा, धोखाधड़ी, डेटा चोरी, सामग्री सुरक्षा आदि के खिलाफ अंतर्निहित सिस्टम होंगे।

तीसरा, उन्हें पहले अनुरोध से ही वास्तविक समय में काम करना चाहिए - सुरक्षा घटनाओं पर तुरंत प्रतिक्रिया देने की क्षमता से किसी हमले को रोकने या उसकी विनाशकारी शक्ति को कम करने की संभावना काफी बढ़ जाती है।

निकट भविष्य: बॉट्स का उपयोग करके प्रतिष्ठा प्रबंधन और बड़ा डेटा संग्रह
DDoS का इतिहास सरल से जटिल की ओर विकसित हुआ है। सबसे पहले, हमलावरों का लक्ष्य साइट को काम करने से रोकना था। अब उन्हें मुख्य व्यावसायिक प्रक्रियाओं को लक्षित करना अधिक कुशल लगता है।

आक्रमणों की परिष्कारता बढ़ती रहेगी, यह अपरिहार्य है। इसके अलावा बुरे बॉट अब क्या कर रहे हैं - डेटा चोरी और जालसाजी, जबरन वसूली, स्पैम - बॉट बड़ी संख्या में स्रोतों (बिग डेटा) से डेटा एकत्र करेंगे और प्रभाव प्रबंधन, प्रतिष्ठा या बड़े पैमाने पर फ़िशिंग के लिए "मजबूत" नकली खाते बनाएंगे।

वर्तमान में, केवल बड़ी कंपनियां ही DDoS और बॉट सुरक्षा में निवेश कर सकती हैं, लेकिन वे भी हमेशा बॉट द्वारा उत्पन्न ट्रैफ़िक की पूरी तरह से निगरानी और फ़िल्टर नहीं कर सकती हैं। इस तथ्य के बारे में एकमात्र सकारात्मक बात यह है कि बॉट हमले अधिक जटिल होते जा रहे हैं, यह बाजार को अधिक स्मार्ट और अधिक उन्नत सुरक्षा समाधान बनाने के लिए प्रेरित करता है।

आप क्या सोचते हैं - बॉट सुरक्षा उद्योग कैसे विकसित होगा और अभी बाज़ार में किन समाधानों की आवश्यकता है?

स्रोत: www.habr.com