DDoS가 오프라인 상태가 됩니다.

몇 년 전부터 연구기관과 정보보호 서비스 제공업체에서 저하 DDoS 공격 횟수. 그러나 1년 2019분기에 동일한 연구자들이 놀라운 결과를 보고했습니다. 높이 84%. 그리고 모든 것이 힘에서 힘으로 나아갔습니다. 전염병조차도 평화의 분위기에 기여하지 못했습니다. 반대로 사이버 범죄자와 스패머는 이를 공격에 대한 훌륭한 신호로 간주했으며 DDoS의 양은 증가했습니다. 두 번.

우리는 간단하고 쉽게 탐지할 수 있는 DDoS 공격(및 이를 방지할 수 있는 간단한 도구)의 시대는 끝났다고 믿습니다. 사이버 범죄자들은 ​​이러한 공격을 숨기고 수행하는 데 점점 더 정교해졌습니다. 암흑 산업은 무차별 대입 공격에서 애플리케이션 수준 공격으로 전환했습니다. 그녀는 오프라인 프로세스를 포함하여 비즈니스 프로세스를 파괴하라는 심각한 명령을 받습니다.

현실에 침입하다

2017년에는 스웨덴의 교통 서비스를 표적으로 한 일련의 DDoS 공격으로 인해 장기간의 피해가 발생했습니다. 열차 지연. 2019년 덴마크 국영철도 운영사 단스케 스태츠바너 판매 시스템이 다운되었습니다. 이로 인해 역 내 매표기와 자동개찰기가 작동하지 않아 15만2019천명 이상의 승객이 하차하지 못하는 사태가 발생했다. XNUMX년에도 강력한 사이버 공격으로 정전 사태가 발생했다. 베네수엘라.

DDoS 공격의 결과는 이제 온라인 사용자뿐만 아니라 IRL(실생활에서) 사람들도 경험하고 있습니다. 과거에는 공격자가 온라인 서비스만을 목표로 삼았지만 이제는 비즈니스 운영을 방해하는 것이 목표인 경우가 많습니다. 오늘날 공격의 60% 이상이 강탈이나 불공정 경쟁을 목적으로 하는 것으로 추정됩니다. 거래와 물류는 특히 취약합니다.

더 똑똑하고 더 비싸다

DDoS는 계속해서 가장 일반적이고 빠르게 성장하는 사이버 범죄 유형 중 하나로 간주됩니다. 전문가들에 따르면 2020년부터는 그 수가 더욱 늘어날 것이라고 합니다. 이는 팬데믹으로 인해 비즈니스가 온라인으로 훨씬 더 많이 전환되고 사이버 범죄의 그림자 산업이 발전하는 등 다양한 이유와 관련이 있습니다. 5G 확산.

DDoS 공격은 배포 용이성과 저렴한 비용으로 인해 한때 "인기"를 얻었습니다. 불과 몇 년 전만 해도 하루 50달러에 시작할 수 있었습니다. 오늘날 공격 대상과 방법이 모두 변경되어 복잡성이 증가하고 결과적으로 비용이 증가합니다. 아니요, 시간당 5달러의 가격은 여전히 ​​가격 목록에 있습니다(예, 사이버 범죄자에게는 가격 목록과 관세 일정이 있습니다). 그러나 보호 기능이 있는 웹 사이트의 경우 이미 하루 400달러를 요구하고 대기업의 경우 "개별" 주문 비용을 요구합니다. 수천 달러에 달합니다.

현재 DDoS 공격에는 두 가지 주요 유형이 있습니다. 첫 번째 목표는 일정 기간 동안 온라인 리소스를 사용할 수 없게 만드는 것입니다. 공격자는 공격 자체 중에 그들을 위해 요금을 청구합니다. 이 경우 DDoS 운영자는 특정 결과에 신경 쓰지 않으며 클라이언트는 실제로 공격을 시작하기 위해 선불 비용을 지불합니다. 이러한 방법은 매우 저렴합니다.

두 번째 유형은 특정 결과가 달성된 경우에만 지불되는 공격입니다. 그들에게는 더 흥미 롭습니다. 공격자는 목표를 달성하기 위해 가장 효과적인 방법을 선택해야 하기 때문에 구현하기가 훨씬 더 어렵고 따라서 훨씬 더 많은 비용이 듭니다. Variti에서는 때때로 사이버 범죄자와 전체 체스 게임을 하기도 하는데, 사이버 범죄자는 즉시 전술과 도구를 바꾸고 여러 수준에서 동시에 여러 취약점에 침입하려고 시도합니다. 이는 해커가 방어자의 행동에 대응하고 대응하는 방법을 완벽하게 잘 알고 있는 팀 공격임이 분명합니다. 이를 처리하는 것은 어려울 뿐만 아니라 기업 입장에서도 매우 큰 비용이 소요됩니다. 예를 들어, 대규모 온라인 소매업체인 우리 고객 중 한 곳은 거의 30년 동안 XNUMX명으로 구성된 팀을 유지했는데, 그 임무는 DDoS 공격에 맞서 싸우는 것이었습니다.

Variti에 따르면 순전히 지루함, 트롤링 또는 특정 회사에 대한 불만 때문에 수행되는 단순한 DDoS 공격은 현재 모든 DDoS 공격의 10% 미만을 차지합니다. (물론 보호되지 않은 리소스는 통계가 다를 수 있으며 고객 데이터를 살펴봅니다.) . 그 밖의 모든 것은 전문 팀의 작업입니다. 그러나 모든 "불량" 봇의 XNUMX분의 XNUMX은 대부분의 최신 시장 솔루션을 사용하여 탐지하기 어려운 복잡한 봇입니다. 실제 사용자나 브라우저의 동작을 모방하고 "좋은" 요청과 "나쁜" 요청을 구별하기 어렵게 만드는 패턴을 도입합니다. 이렇게 하면 공격이 눈에 띄지 않게 되어 더 효과적입니다.

GlobalDots의 데이터

새로운 DDoS 표적

신고 나쁜 봇 보고서 GlobalDots의 분석가는 현재 봇이 전체 웹 트래픽의 50%를 생성하고 그 중 17,5%가 악성 봇이라고 말합니다.

봇은 다양한 방법으로 회사의 삶을 망치는 방법을 알고 있습니다. 웹 사이트가 "충돌"한다는 사실 외에도 이제는 광고 비용을 늘리고, 광고를 클릭하고, 가격을 분석하여 비용을 절감하고 구매자를 유인하고 다양한 나쁜 목적으로 콘텐츠를 훔칩니다(예: 최근 писали 사용자가 다른 사람의 보안 문자를 풀도록 강요하는 도난당한 콘텐츠가 있는 사이트에 대해) 봇은 다양한 비즈니스 통계를 크게 왜곡하고 결과적으로 잘못된 데이터를 기반으로 의사 결정을 내립니다. DDoS 공격은 종종 해킹, 데이터 도난과 같은 훨씬 더 심각한 범죄에 대한 연막이 됩니다. 이제 우리는 완전히 새로운 종류의 사이버 위협이 추가되었음을 알 수 있습니다. 이는 회사의 특정 비즈니스 프로세스 작업을 중단시키는 것이며 종종 오프라인 상태입니다(우리 시대에는 아무것도 완전히 "오프라인"이 될 수 없기 때문입니다). 특히 물류 프로세스와 고객과의 커뮤니케이션이 중단되는 경우를 자주 목격합니다.

"미배송"

물류 비즈니스 프로세스는 대부분의 기업에서 핵심이므로 공격을 받는 경우가 많습니다. 가능한 공격 시나리오는 다음과 같습니다.

사용할 수 없음

온라인 상거래 분야에 종사하신다면 이미 가짜 주문 문제에 대해 잘 알고 계실 것입니다. 공격을 받으면 봇은 물류 자원을 과부하시키고 다른 구매자가 상품을 사용할 수 없게 만듭니다. 이를 위해 그들은 재고가 있는 최대 제품 수에 해당하는 엄청난 수의 가짜 주문을 합니다. 이러한 상품은 대금이 지불되지 않으며 일정 시간이 지나면 사이트로 반환됩니다. 그러나 증서는 이미 완료되었습니다. "재고 없음"으로 표시되었으며 일부 구매자는 이미 경쟁사로 이동했습니다. 이 전술은 항공권 발권 업계에서 잘 알려져 있는데, 봇은 때때로 모든 항공권이 이용 가능해지자마자 즉시 모든 항공권을 "매진"합니다. 예를 들어, 우리 고객 중 한 대형 항공사는 중국 경쟁업체가 조직한 공격으로 피해를 입었습니다. 단 100시간 만에 그들의 봇은 특정 목적지로 가는 티켓을 XNUMX% 주문했습니다.

운동화 봇

다음으로 인기 있는 시나리오는 봇이 전체 제품 라인을 즉시 구매하고 소유자가 나중에 부풀려진 가격(평균 200% 인상)으로 판매하는 것입니다. 이러한 봇을 스니커 봇이라고 부르는데, 이 문제는 패션 스니커 산업, 특히 제한된 컬렉션에서 잘 알려져 있기 때문입니다. 봇은 거의 몇 분 만에 나타난 새로운 라인을 구매하는 동시에 실제 사용자가 거기에 도달할 수 없도록 리소스를 차단했습니다. 세련된 광택 잡지에 봇이 쓰여진 경우는 드문 경우입니다. 일반적으로 축구 경기와 같은 멋진 이벤트 티켓을 판매하는 리셀러도 동일한 시나리오를 사용합니다.

다른 시나리오

하지만 그게 전부는 아닙니다. 심각한 손실을 위협하는 물류에 대한 훨씬 더 복잡한 공격 버전이 있습니다. 서비스에 "상품 수령 시 결제" 옵션이 있는 경우 이 작업을 수행할 수 있습니다. 봇은 그러한 상품에 대한 가짜 주문을 남깁니다. 이는 의심하지 않는 사람들의 가짜 또는 실제 주소를 나타냅니다. 그리고 기업은 배송, 보관, 세부 정보 파악에 막대한 비용을 지출합니다. 이때, 상품은 다른 고객이 이용할 수 없으며 창고 내 공간도 차지합니다.

또 뭐야? 봇은 제품에 대해 엄청난 가짜 나쁜 리뷰를 남기고, "결제 반환" 기능을 방해하고, 거래를 차단하고, 고객 데이터를 도용하고, 실제 고객에게 스팸을 보내는 등 다양한 옵션이 있습니다. 좋은 예가 최근 DHL, Hermes, AldiTalk, Freenet, Snipes.com에 대한 공격입니다. 해커 척, "DDoS 보호 시스템을 테스트 중"이라고 말했지만 결국 회사의 비즈니스 클라이언트 포털과 모든 API를 내려 놓았습니다. 그 결과 고객에게 상품 배송이 크게 중단되었습니다.

내일 전화해

작년에 연방거래위원회(FTC)는 스팸 및 사기성 전화 봇 통화에 대한 기업과 사용자의 불만이 두 배로 늘어났다고 보고했습니다. 일부 추정에 따르면, 그 금액은 다음과 같습니다. 거의 50 % 모든 통화.

DDoS와 마찬가지로 TDoS(휴대폰에 대한 대규모 봇 공격)의 목표는 "사기"부터 부도덕한 경쟁까지 다양합니다. 봇은 연락 센터에 과부하를 주어 실제 고객을 놓치는 것을 방지할 수 있습니다. 이 방법은 "실시간" 교환원이 있는 콜센터뿐만 아니라 AVR 시스템이 사용되는 곳에서도 효과적입니다. 또한 봇은 고객과의 다른 통신 채널(채팅, 이메일)을 대규모로 공격하고, CRM 시스템의 운영을 방해할 수 있으며, 심지어 운영자가 위기에 대처하기 위해 과부하가 걸리기 때문에 어느 정도 인사 관리에 부정적인 영향을 미칠 수도 있습니다. 공격은 피해자의 온라인 리소스에 대한 기존 DDoS 공격과 동기화될 수도 있습니다.

최근 유사한 공격으로 구조 서비스 업무가 중단되었습니다. 911 미국에서는 도움이 절실히 필요한 일반 사람들은 통과할 수 없었습니다. 비슷한 시기에 더블린 동물원도 같은 운명을 겪었다. 최소 5000명이 동물원 전화번호로 급히 전화해 가상의 인물을 요청하라는 스팸 SMS 문자 메시지를 받았다.

Wi-Fi는 없을 것입니다.

사이버 범죄자는 전체 기업 네트워크를 쉽게 차단할 수도 있습니다. IP 차단은 DDoS 공격에 맞서기 위해 자주 사용됩니다. 그러나 이는 효과가 없을 뿐만 아니라 매우 위험한 습관이기도 합니다. IP 주소는 쉽게 찾을 수 있고(예: 리소스 모니터링을 통해) 교체(또는 스푸핑)도 쉽습니다. Variti에 오기 전에 특정 IP를 차단하면 사무실에서 Wi-Fi가 꺼지는 고객이 있었습니다. 클라이언트가 필요한 IP로 "미끄러지는" 경우가 있었고 그는 전체 지역의 사용자에 대한 자신의 리소스에 대한 액세스를 차단했으며 오랫동안 이를 알아차리지 못했습니다. 그렇지 않으면 전체 리소스가 완벽하게 작동했기 때문입니다.

새로운 무엇입니까?

새로운 위협에는 새로운 보안 솔루션이 필요합니다. 그러나 이 새로운 틈새 시장은 이제 막 등장하기 시작했습니다. 단순한 봇 공격을 효과적으로 방어할 수 있는 솔루션은 많지만, 복잡한 공격의 경우에는 그렇게 간단하지 않습니다. 많은 솔루션이 여전히 IP 차단 기술을 사용하고 있습니다. 다른 사람들은 시작하기 위해 초기 데이터를 수집하는 데 시간이 필요하며, 그 10~15분은 취약점이 될 수 있습니다. 동작을 통해 봇을 식별할 수 있는 기계 학습 기반 솔루션이 있습니다. 동시에 "다른" 팀은 인간과 구별할 수 없는 실제 패턴을 모방할 수 있는 봇을 이미 보유하고 있다고 자랑합니다. 누가 이길지는 아직 확실하지 않습니다.

전문 봇 팀과 여러 수준에 걸친 복잡하고 다단계 공격을 동시에 처리해야 한다면 어떻게 해야 할까요?

우리의 경험에 따르면 IP 주소를 차단하지 않고 불법적인 요청을 필터링하는 데 집중해야 합니다. 복잡한 DDoS 공격에는 전송 수준, 애플리케이션 수준, API 인터페이스 등 여러 수준에서 동시에 필터링이 필요합니다. 덕분에 평소 눈에 보이지 않아 놓치기 쉬운 저주파 공격까지 막아낼 수 있다. 마지막으로, 공격이 활성화된 동안에도 모든 실제 사용자가 통과할 수 있어야 합니다.

둘째, 기업은 DDoS 공격을 방지하기 위한 도구 외에도 사기, 데이터 도난, 콘텐츠 보호 등에 대한 내장 시스템을 갖춘 자체 다단계 보호 시스템을 만들 수 있는 능력이 필요합니다.

셋째, 첫 번째 요청부터 실시간으로 작업해야 합니다. 보안 사고에 즉각적으로 대응할 수 있는 능력은 공격을 예방하거나 파괴력을 줄일 가능성을 크게 높입니다.

가까운 미래: 봇을 활용한 평판 관리 및 빅데이터 수집
DDoS의 역사는 단순한 것에서 복잡한 것으로 진화했습니다. 처음에 공격자의 목표는 사이트의 작동을 중단시키는 것이었습니다. 이제 핵심 비즈니스 프로세스를 목표로 삼는 것이 더 효율적이라는 것을 알게 되었습니다.

공격의 정교함은 계속해서 증가할 것이며, 이는 불가피합니다. 게다가 현재 나쁜 봇이 하고 있는 일(데이터 절도 및 위조, 강탈, 스팸) 봇은 수많은 소스(빅 데이터)에서 데이터를 수집하고 영향력 관리, 평판 또는 대량 피싱을 위해 "강력한" 가짜 계정을 만듭니다.

현재는 대기업만이 DDoS 및 봇 보호에 투자할 여력이 있지만, 봇이 생성하는 트래픽을 항상 완벽하게 모니터링하고 필터링할 수는 없습니다. 봇 공격이 더욱 복잡해지고 있다는 사실에서 유일하게 긍정적인 점은 시장이 더욱 스마트하고 발전된 보안 솔루션을 만들도록 자극한다는 것입니다.

봇 보호 산업은 어떻게 발전할 것이며 현재 시장에는 어떤 솔루션이 필요하다고 생각하시나요?

출처 : habr.com