DDoS გადის ხაზგარეშე

რამდენიმე წლის წინ, კვლევითმა სააგენტოებმა და ინფორმაციული უსაფრთხოების სერვისის პროვაიდერებმა დაიწყეს მოხსენება შემცირება DDoS შეტევების რაოდენობა. მაგრამ 1 წლის პირველ კვარტალში იგივე მკვლევარებმა განაცხადეს მათი განსაცვიფრებელი ზრდა 84%-ით. შემდეგ კი ყველაფერი ძალდატანებით მიდიოდა. პანდემიამაც კი არ შეუწყო ხელი მშვიდობის ატმოსფეროს - პირიქით, კიბერდანაშაულებებმა და სპამერებმა მიიჩნიეს ეს თავდასხმის შესანიშნავ სიგნალად და DDoS-ის მოცულობა გაიზარდა. ორმაგად.

ჩვენ გვჯერა, რომ მარტივი, ადვილად აღმოჩენილი DDoS შეტევების დრო (და მარტივი ინსტრუმენტები, რომლებსაც შეუძლიათ მათი თავიდან აცილება) დასრულდა. კიბერკრიმინალები ამ თავდასხმების დამალვასა და მათ მზარდი დახვეწილობის განხორციელებაში უკეთესად ახერხებენ. ბნელი ინდუსტრია უხეში ძალიდან გადავიდა აპლიკაციის დონის შეტევებზე. ის იღებს სერიოზულ ბრძანებებს ბიზნეს პროცესების განადგურების მიზნით, მათ შორის საკმაოდ ოფლაინში.

რეალობაში შეჭრა

2017 წელს, DDoS თავდასხმების სერიამ შვედეთის სატრანსპორტო სერვისების გახანგრძლივება გამოიწვია მატარებლის შეფერხებები. 2019 წელს დანიის ეროვნული სარკინიგზო ოპერატორი დანსკე სტაცბანერი გაყიდვების სისტემები დაიშალა. შედეგად, სადგურებზე ბილეთების აპარატები და ავტომატური კარიბჭე არ მუშაობდა და 15 ათასზე მეტმა მგზავრმა ვერ შეძლო გასვლა. ასევე 2019 წელს, ძლიერმა კიბერშეტევამ გამოიწვია ელექტროენერგიის გათიშვა ვენესუელა.

DDoS შეტევების შედეგებს ახლა განიცდიან არა მხოლოდ ონლაინ მომხმარებლები, არამედ ადამიანები, როგორც ამბობენ, IRL (რეალურ ცხოვრებაში). მიუხედავად იმისა, რომ თავდამსხმელები ისტორიულად მხოლოდ ონლაინ სერვისებს მიზნად ისახავდნენ, მათი მიზანი ახლა ხშირად არის ნებისმიერი ბიზნეს ოპერაციების ჩაშლა. ჩვენი შეფასებით, დღეს თავდასხმების 60%-ზე მეტს აქვს ასეთი მიზანი - გამოძალვა ან უსამართლო კონკურენცია. განსაკუთრებით დაუცველია ტრანზაქციები და ლოჯისტიკა.

უფრო ჭკვიანი და ძვირი

DDoS კვლავ ითვლება კიბერდანაშაულის ერთ-ერთ ყველაზე გავრცელებულ და ყველაზე სწრაფად მზარდ სახეობად. ექსპერტების აზრით, 2020 წლიდან მათი რაოდენობა მხოლოდ გაიზრდება. ეს დაკავშირებულია სხვადასხვა მიზეზებთან - პანდემიის გამო ონლაინ ბიზნესის კიდევ უფრო დიდ გადასვლასთან და კიბერდანაშაულის ჩრდილოვანი ინდუსტრიის განვითარებასთან და თუნდაც 5G გავრცელება.

DDoS შეტევები ერთ დროს გახდა „პოპულარული“ განლაგების სიმარტივის და დაბალი ღირებულების გამო: სულ რაღაც ორიოდე წლის წინ მათი გაშვება დღეში 50 დოლარად შეიძლებოდა. დღეს შეცვლილია როგორც თავდასხმის სამიზნეები, ასევე მეთოდებიც, იზრდება მათი სირთულე და, შედეგად, ღირებულება. არა, საათში 5 დოლარიდან ფასები კვლავ ფასების სიაშია (დიახ, კიბერდანაშაულებს აქვთ ფასების სიები და ტარიფები), მაგრამ დაცვის მქონე ვებსაიტზე ისინი უკვე ითხოვენ 400 დოლარს დღეში და "ინდივიდუალური" შეკვეთების ღირებულებას დიდი კომპანიებისთვის. რამდენიმე ათას დოლარს აღწევს.

ამჟამად არსებობს DDoS შეტევების ორი ძირითადი ტიპი. პირველი მიზანი არის ონლაინ რესურსი გარკვეული პერიოდის განმავლობაში მიუწვდომელი გახდეს. თავდამსხმელები მათ ბრალს სდებენ თავდასხმის დროს. ამ შემთხვევაში, DDoS ოპერატორს არ აინტერესებს რაიმე კონკრეტული შედეგი და კლიენტი რეალურად იხდის წინასწარ იხდის თავდასხმას. ასეთი მეთოდები საკმაოდ იაფია.

მეორე ტიპი არის შეტევები, რომლებიც იხდიან მხოლოდ გარკვეული შედეგის მიღწევისას. მათთან უფრო საინტერესოა. მათი განხორციელება ბევრად უფრო რთულია და, შესაბამისად, მნიშვნელოვნად ძვირი, რადგან თავდამსხმელებმა უნდა აირჩიონ ყველაზე ეფექტური მეთოდები თავიანთი მიზნების მისაღწევად. Variti-ში ჩვენ ხანდახან ვთამაშობთ მთელ ჭადრაკს კიბერკრიმინალებთან, სადაც ისინი მყისიერად ცვლიან ტაქტიკასა და ხელსაწყოებს და ცდილობენ რამდენიმე დონეზე ერთდროულად შეაღწიონ მრავალ დაუცველობას. ეს აშკარად გუნდური თავდასხმებია, რომლებშიც ჰაკერებმა მშვენივრად იციან, როგორ მოახდინონ რეაგირება და დაუპირისპირდნენ მცველების ქმედებებს. მათთან გამკლავება კომპანიებს არა მხოლოდ რთული, არამედ ძალიან ძვირი უჯდება. მაგალითად, ჩვენი ერთ-ერთი კლიენტი, დიდი ონლაინ საცალო ვაჭრობა, თითქმის სამი წლის განმავლობაში ინახავდა 30 კაციან გუნდს, რომლის ამოცანა იყო DDoS შეტევების წინააღმდეგ ბრძოლა.

Variti-ს მიხედვით, მარტივი DDoS შეტევები, რომლებიც განხორციელებული წმინდა მოწყენილობის, ტროლინგის ან კონკრეტული კომპანიის მიმართ უკმაყოფილების გამო, ამჟამად ყველა DDoS შეტევების 10%-ზე ნაკლებს შეადგენს (რა თქმა უნდა, დაუცველ რესურსებს შეიძლება ჰქონდეს განსხვავებული სტატისტიკა, ჩვენ ვუყურებთ ჩვენი მომხმარებლის მონაცემებს). . დანარჩენი ყველაფერი პროფესიონალური გუნდის საქმეა. თუმცა, ყველა „ცუდი“ ბოტის სამი მეოთხედი რთული ბოტებია, რომელთა აღმოჩენა ძნელია ყველაზე თანამედროვე ბაზრის გადაწყვეტილებების გამოყენებით. ისინი ბაძავენ რეალური მომხმარებლების ან ბრაუზერების ქცევას და ნერგავენ შაბლონებს, რომლებიც ართულებს „კარგი“ და „ცუდი“ მოთხოვნების გარჩევას. ეს ხდის შეტევებს ნაკლებად შესამჩნევს და, შესაბამისად, უფრო ეფექტურს.

მონაცემები GlobalDots-დან

ახალი DDoS მიზნები

Report ცუდი ბოტის ანგარიში GlobalDots-ის ანალიტიკოსების თქმით, ბოტები ახლა ქმნიან მთელი ვებ ტრაფიკის 50%-ს და მათგან 17,5% მავნე ბოტებია.

ბოტებმა იციან როგორ გაანადგურონ კომპანიების ცხოვრება სხვადასხვა გზით: გარდა იმისა, რომ ისინი „არღვევენ“ ვებგვერდებს, ახლა ისინი ასევე არიან დაკავებულნი სარეკლამო ხარჯების გაზრდით, რეკლამებზე დაწკაპუნებით, ფასების ანალიზებით, რათა მათ ერთი პენი ნაკლები გახადონ და მოატყუეთ მყიდველები და მოიპარეთ შინაარსი სხვადასხვა ცუდი მიზნებისთვის (მაგალითად, ჩვენ ახლახანს писали მოპარული შინაარსის მქონე საიტების შესახებ, რომლებიც აიძულებენ მომხმარებლებს გადაწყვიტონ სხვა ადამიანების კაპჩაები). ბოტები დიდად ამახინჯებენ სხვადასხვა ბიზნეს სტატისტიკას და შედეგად, გადაწყვეტილებები მიიღება არასწორი მონაცემების საფუძველზე. DDoS თავდასხმა ხშირად არის კვამლის ფარა კიდევ უფრო სერიოზული დანაშაულებისთვის, როგორიცაა ჰაკინგი და მონაცემთა ქურდობა. ახლა კი ჩვენ ვხედავთ, რომ დაემატა კიბერ საფრთხეების მთელი ახალი კლასი - ეს არის კომპანიის გარკვეული ბიზნეს პროცესების მუშაობის დარღვევა, ხშირად ოფლაინ (რადგან ჩვენს დროში არაფერი შეიძლება იყოს სრულიად "ოფლაინ"). განსაკუთრებით ხშირად ვხედავთ, რომ ლოჯისტიკური პროცესები და მომხმარებლებთან კომუნიკაცია იშლება.

"არ არის მიწოდებული"

ლოგისტიკური ბიზნეს პროცესები საკვანძოა კომპანიების უმეტესობისთვის, ამიტომ მათ ხშირად თავს დაესხნენ. აქ არის შესაძლო თავდასხმის სცენარები.

არ არის ხელმისაწვდომი

თუ თქვენ მუშაობთ ონლაინ კომერციაში, მაშინ ალბათ უკვე იცნობთ ყალბი შეკვეთების პრობლემას. თავდასხმის დროს ბოტები გადატვირთავს ლოგისტიკური რესურსებს და საქონელს მიუწვდომელს ხდის სხვა მყიდველებისთვის. ამისათვის ისინი ათავსებენ უამრავ ყალბ შეკვეთებს, რაც უდრის მარაგში პროდუქციის მაქსიმალურ რაოდენობას. შემდეგ ამ საქონელს არ იხდიან და გარკვეული დროის შემდეგ უბრუნდებიან საიტზე. მაგრამ აქტი უკვე გაკეთდა: ისინი აღინიშნა, როგორც "ამოწურული" და ზოგიერთი მყიდველი უკვე წავიდა კონკურენტებთან. ეს ტაქტიკა კარგად არის ცნობილი ავიაბილეთების ინდუსტრიაში, სადაც ბოტები ზოგჯერ მყისიერად „ყიდიან“ ყველა ბილეთს თითქმის როგორც კი ხელმისაწვდომი გახდება. მაგალითად, ჩვენი ერთ-ერთი კლიენტი, დიდი ავიაკომპანია, განიცადა ასეთი თავდასხმა, რომელიც ორგანიზებული იყო ჩინელი კონკურენტების მიერ. სულ რაღაც ორ საათში მათმა ბოტებმა შეუკვეთეს ბილეთების 100% გარკვეული მიმართულებით.

სნეიკერების ბოტები

შემდეგი პოპულარული სცენარი: ბოტები მყისიერად ყიდულობენ პროდუქციის მთელ ხაზს და მათი მფლობელები ყიდიან მათ მოგვიანებით გაბერილ ფასად (საშუალოდ 200% მარკირება). ასეთ ბოტებს უწოდებენ sneakers bots, რადგან ეს პრობლემა კარგად არის ცნობილი მოდის ფეხსაცმლის ინდუსტრიაში, განსაკუთრებით შეზღუდული კოლექციებში. ბოტებმა იყიდეს ახალი ხაზები, რომლებიც ახლახან გამოჩნდა თითქმის წუთში, დაბლოკეს რესურსი ისე, რომ რეალურმა მომხმარებლებმა ვერ შეძლეს იქ გავლა. ეს ის იშვიათი შემთხვევაა, როცა ბოტების შესახებ წერდნენ მოდურ პრიალა ჟურნალებში. თუმცა, ზოგადად, ბილეთების გადამყიდველები მაგარი ღონისძიებებისთვის, როგორიცაა ფეხბურთის მატჩები, იყენებენ იმავე სცენარს.

სხვა სცენარები

მაგრამ ეს ყველაფერი არ არის. არსებობს ლოჯისტიკაზე თავდასხმების კიდევ უფრო რთული ვერსია, რაც სერიოზულ დანაკარგებს ემუქრება. ეს შეიძლება გაკეთდეს, თუ სერვისს აქვს ვარიანტი "გადახდა საქონლის მიღებისთანავე". ბოტები ტოვებენ ყალბ შეკვეთებს ასეთ საქონელზე, რაც მიუთითებს ყალბ ან თუნდაც რეალურ მისამართებზე არაეჭვმიტანილი ადამიანების. კომპანიებს კი უზარმაზარი ხარჯები ეკისრებათ მიწოდების, შენახვისა და დეტალების გასარკვევად. ამ დროისთვის საქონელი მიუწვდომელია სხვა მომხმარებლისთვის და ასევე ადგილს იკავებს საწყობში.

Სხვა რა? ბოტები ტოვებენ მასიურ ყალბ ცუდ მიმოხილვებს პროდუქტებზე, აჩერებენ „გადახდის დაბრუნების“ ფუნქციას, ბლოკავენ ტრანზაქციებს, იპარავენ მომხმარებელთა მონაცემებს, აგზავნიან ნამდვილ მომხმარებლებს - ბევრი ვარიანტია. კარგი მაგალითია ბოლო თავდასხმა DHL-ზე, Hermes-ზე, AldiTalk-ზე, Freenet-ზე, Snipes.com-ზე. ჰაკერები ვითომ, რომ ისინი „ტესტირებენ DDoS დაცვის სისტემებს“, მაგრამ საბოლოოდ ჩაშალეს კომპანიის ბიზნეს კლიენტების პორტალი და ყველა API. შედეგად, იყო მნიშვნელოვანი შეფერხებები მომხმარებლებისთვის საქონლის მიწოდებაში.

ხვალ დარეკე

გასულ წელს, სავაჭრო ფედერალურმა კომისიამ (FTC) განაცხადა, რომ გაორმაგდა საჩივრები ბიზნესისა და მომხმარებლებისგან სპამის და თაღლითური სატელეფონო ბოტის ზარების შესახებ. ზოგიერთი შეფასებით, ისინი შეადგენს თითქმის 50% ყველა ზარი.

ისევე როგორც DDoS-ის შემთხვევაში, TDoS-ის მიზნები - ბოტების მასიური შეტევები ტელეფონებზე - მერყეობს "ყალბებიდან" არაკეთილსინდისიერ კონკურენციამდე. ბოტებს შეუძლიათ გადატვირთონ საკონტაქტო ცენტრები და თავიდან აიცილონ რეალური მომხმარებლების გამოტოვება. ეს მეთოდი ეფექტურია არა მხოლოდ "ცოცხალი" ოპერატორების ქოლ ცენტრებისთვის, არამედ იქ სადაც გამოიყენება AVR სისტემები. ბოტებს ასევე შეუძლიათ მასიურად შეუტიონ მომხმარებლებთან კომუნიკაციის სხვა არხებს (ჩატი, ელ.წერილი), ჩაშალონ CRM სისტემების მუშაობა და გარკვეულწილად უარყოფითად იმოქმედონ პერსონალის მენეჯმენტზე, რადგან ოპერატორები გადატვირთული არიან კრიზისთან გამკლავების მცდელობით. თავდასხმები ასევე შეიძლება სინქრონიზებული იყოს მსხვერპლის ონლაინ რესურსებზე ტრადიციულ DDoS შეტევასთან.

ცოტა ხნის წინ მსგავსმა თავდასხმამ სამაშველო სამსახურის მუშაობა ჩაშალა 911 შეერთებულ შტატებში - ჩვეულებრივი ადამიანები, რომლებსაც სასწრაფოდ ესაჭიროებათ დახმარება, უბრალოდ ვერ გადიან. დაახლოებით იმავე დროს, დუბლინის ზოოპარკს იგივე ბედი ეწია, სულ მცირე 5000 ადამიანმა მიიღო სპამის SMS ტექსტური შეტყობინებები, რომლებიც მათ მოუწოდებდა სასწრაფოდ დარეკონ ზოოპარკის ტელეფონის ნომერზე და მოეთხოვათ ფიქტიური ადამიანი.

Wi-Fi არ იქნება

კიბერკრიმინალებს ასევე შეუძლიათ მარტივად დაბლოკონ მთელი კორპორატიული ქსელი. IP ბლოკირება ხშირად გამოიყენება DDoS შეტევების წინააღმდეგ საბრძოლველად. მაგრამ ეს არა მხოლოდ არაეფექტური, არამედ ძალიან საშიში პრაქტიკაა. IP მისამართის პოვნა მარტივია (მაგალითად, რესურსების მონიტორინგის საშუალებით) და ადვილად ჩანაცვლება (ან გაყალბება). ჩვენ გვყავდა კლიენტები Variti-ში მოსვლამდე, სადაც კონკრეტული IP-ის დაბლოკვით უბრალოდ გამორთეს Wi-Fi მათ ოფისებში. იყო შემთხვევა, როცა კლიენტს „ჩასრიალდნენ“ საჭირო IP-ით და მან დაბლოკა თავისი რესურსის წვდომა მთელი რეგიონის მომხმარებლებს და ამას დიდი ხნის განმავლობაში ვერ შეამჩნია, რადგან წინააღმდეგ შემთხვევაში მთელი რესურსი იდეალურად ფუნქციონირებდა.

რა არის ახალი?

ახალი საფრთხეები მოითხოვს უსაფრთხოების ახალ გადაწყვეტილებებს. თუმცა, ეს ახალი ბაზრის ნიშა ახლახან იწყება. არსებობს მრავალი გამოსავალი მარტივი ბოტის შეტევების ეფექტურად მოსაგერიებლად, მაგრამ კომპლექსურით ეს არც ისე მარტივია. ბევრი გადაწყვეტა ჯერ კიდევ იყენებს IP დაბლოკვის ტექნიკას. სხვებს დრო სჭირდებათ საწყისი მონაცემების შესაგროვებლად დასაწყებად და ეს 10-15 წუთი შეიძლება გახდეს დაუცველობა. არსებობს მანქანურ სწავლაზე დაფუძნებული გადაწყვეტილებები, რომლებიც საშუალებას გაძლევთ ამოიცნოთ ბოტი მისი ქცევით. და ამავდროულად, "მეორე" მხარის გუნდები ტრაბახობენ იმით, რომ მათ უკვე აქვთ ბოტები, რომლებსაც შეუძლიათ ადამიანისგან განურჩეველი რეალური ნიმუშების მიბაძვა. ჯერჯერობით უცნობია ვინ გაიმარჯვებს.

რა უნდა გააკეთოთ, თუ მოგიწევთ პროფესიონალური ბოტების გუნდებთან და კომპლექსურ, მრავალსაფეხურიან შეტევებთან ერთდროულად რამდენიმე დონეზე?

ჩვენი გამოცდილება აჩვენებს, რომ თქვენ უნდა ფოკუსირდეთ არალეგიტიმური მოთხოვნების გაფილტვრაზე IP მისამართების დაბლოკვის გარეშე. რთული DDoS შეტევები საჭიროებს ფილტრაციას ერთდროულად რამდენიმე დონეზე, მათ შორის ტრანსპორტის დონეს, აპლიკაციის დონეს და API ინტერფეისებს. ამის წყალობით შესაძლებელია დაბალი სიხშირის შეტევების მოგერიებაც კი, რომლებიც, როგორც წესი, უხილავია და ამიტომ ხშირად გამოტოვებული. დაბოლოს, ყველა რეალურ მომხმარებელს უნდა მიეცეს უფლება, თუნდაც შეტევა აქტიური იყოს.

მეორეც, კომპანიებს სჭირდებათ შესაძლებლობა შექმნან საკუთარი მრავალსაფეხურიანი დაცვის სისტემები, რომლებსაც, გარდა DDoS შეტევების თავიდან აცილების ხელსაწყოებისა, ექნებათ ჩაშენებული სისტემები თაღლითობის, მონაცემთა ქურდობის, კონტენტის დაცვისა და ა.შ.

მესამე, მათ უნდა იმუშაონ რეალურ დროში პირველივე მოთხოვნიდან - უსაფრთხოების ინციდენტებზე მყისიერი რეაგირების შესაძლებლობა მნიშვნელოვნად ზრდის შეტევის თავიდან აცილების ან მისი დესტრუქციული ძალის შემცირების შანსებს.

უახლოესი მომავალი: რეპუტაციის მართვა და დიდი მონაცემების შეგროვება ბოტების გამოყენებით
DDoS-ის ისტორია განვითარდა მარტივიდან რთულამდე. თავდაპირველად, თავდამსხმელთა მიზანი იყო საიტის მუშაობის შეჩერება. მათ ახლა უფრო ეფექტურად მიაჩნიათ ძირითადი ბიზნეს პროცესების მიზანმიმართვა.

თავდასხმების დახვეწილობა კვლავ გაიზრდება, ეს გარდაუვალია. გარდა ამისა, რასაც ცუდი ბოტები აკეთებენ ახლა - მონაცემთა ქურდობა და გაყალბება, გამოძალვა, სპამი - ბოტები შეაგროვებენ მონაცემებს დიდი რაოდენობით წყაროებიდან (დიდი მონაცემები) და შექმნიან "ძლიერ" ყალბ ანგარიშებს გავლენის მართვის, რეპუტაციის ან მასობრივი ფიშინგისთვის.

ამჟამად, მხოლოდ მსხვილ კომპანიებს შეუძლიათ ინვესტიცია განახორციელონ DDoS და ბოტების დაცვაში, მაგრამ მათაც კი არ შეუძლიათ ყოველთვის სრულად აკონტროლონ და გაფილტრონ ბოტების მიერ გენერირებული ტრაფიკი. ერთადერთი დადებითი ის ფაქტი, რომ ბოტების შეტევები უფრო რთული ხდება, არის ის, რომ ის ასტიმულირებს ბაზარს, შექმნას უფრო ჭკვიანი და მოწინავე უსაფრთხოების გადაწყვეტილებები.

როგორ ფიქრობთ - როგორ განვითარდება ბოტების დაცვის ინდუსტრია და რა გადაწყვეტილებებია საჭირო ახლა ბაზარზე?

წყარო: www.habr.com