DDoS ഓഫ്‌ലൈനായി പോകുന്നു

കുറച്ച് വർഷങ്ങൾക്ക് മുമ്പ്, ഗവേഷണ ഏജൻസികളും വിവര സുരക്ഷാ സേവന ദാതാക്കളും റിപ്പോർട്ട് ചെയ്യാൻ തുടങ്ങി ഇടിവ് DDoS ആക്രമണങ്ങളുടെ എണ്ണം. എന്നാൽ 1 ന്റെ ആദ്യ പാദത്തിൽ, അതേ ഗവേഷകർ അവരുടെ അതിശയിപ്പിക്കുന്നതായി റിപ്പോർട്ട് ചെയ്തു വളർച്ച 84% പിന്നെ എല്ലാം ശക്തിയിൽ നിന്ന് ശക്തിയിലേക്ക് പോയി. പാൻഡെമിക് പോലും സമാധാന അന്തരീക്ഷത്തിന് സംഭാവന നൽകിയില്ല - നേരെമറിച്ച്, സൈബർ കുറ്റവാളികളും സ്പാമർമാരും ഇത് ആക്രമണത്തിനുള്ള മികച്ച സൂചനയായി കണക്കാക്കി, DDoS ന്റെ അളവ് വർദ്ധിച്ചു. രണ്ടുതവണ.

ലളിതവും എളുപ്പത്തിൽ കണ്ടെത്താവുന്നതുമായ DDoS ആക്രമണങ്ങളുടെ (അവയെ തടയാൻ കഴിയുന്ന ലളിതമായ ഉപകരണങ്ങൾ) സമയം അവസാനിച്ചെന്ന് ഞങ്ങൾ വിശ്വസിക്കുന്നു. സൈബർ കുറ്റവാളികൾ ഈ ആക്രമണങ്ങൾ മറച്ചുവെക്കുന്നതിലും വർധിച്ച സങ്കീർണ്ണതയോടെ നടപ്പിലാക്കുന്നതിലും മെച്ചമായിരിക്കുന്നു. ഇരുണ്ട വ്യവസായം ബ്രൂട്ട് ഫോഴ്‌സിൽ നിന്ന് ആപ്ലിക്കേഷൻ ലെവൽ ആക്രമണങ്ങളിലേക്ക് നീങ്ങി. തികച്ചും ഓഫ്‌ലൈനായവ ഉൾപ്പെടെയുള്ള ബിസിനസ്സ് പ്രക്രിയകൾ നശിപ്പിക്കുന്നതിനുള്ള ഗുരുതരമായ ഓർഡറുകൾ അവൾക്ക് ലഭിക്കുന്നു.

യാഥാർത്ഥ്യത്തിലേക്ക് കടക്കുന്നു

2017 ൽ, സ്വീഡിഷ് ഗതാഗത സേവനങ്ങളെ ലക്ഷ്യമിട്ടുള്ള DDoS ആക്രമണങ്ങളുടെ ഒരു പരമ്പര നീണ്ടുനിന്നു. ട്രെയിൻ കാലതാമസം. 2019-ൽ ഡെൻമാർക്കിന്റെ ദേശീയ റെയിൽവേ ഓപ്പറേറ്റർ ഡാൻസ്കെ സ്റ്റാറ്റ്സ്ബാനർ വിൽപ്പന സംവിധാനങ്ങൾ തകർന്നു. തൽഫലമായി, സ്റ്റേഷനുകളിൽ ടിക്കറ്റ് മെഷീനുകളും ഓട്ടോമാറ്റിക് ഗേറ്റുകളും പ്രവർത്തിക്കാത്തതിനാൽ 15 ആയിരത്തിലധികം യാത്രക്കാർക്ക് പുറത്തിറങ്ങാൻ കഴിഞ്ഞില്ല. 2019-ലും ശക്തമായ സൈബർ ആക്രമണം വൈദ്യുതി തടസ്സത്തിന് കാരണമായി വെനിസ്വേല.

DDoS ആക്രമണങ്ങളുടെ അനന്തരഫലങ്ങൾ ഇപ്പോൾ ഓൺലൈൻ ഉപയോക്താക്കൾ മാത്രമല്ല, ആളുകളും അനുഭവിക്കുന്നു, അവർ പറയുന്നതുപോലെ, IRL (യഥാർത്ഥ ജീവിതത്തിൽ). ആക്രമണകാരികൾ ചരിത്രപരമായി ഓൺലൈൻ സേവനങ്ങളെ മാത്രം ലക്ഷ്യം വെച്ചിട്ടുണ്ടെങ്കിലും, അവരുടെ ലക്ഷ്യം ഇപ്പോൾ പലപ്പോഴും ഏതെങ്കിലും ബിസിനസ്സ് പ്രവർത്തനങ്ങളെ തടസ്സപ്പെടുത്തുക എന്നതാണ്. ഇന്ന് 60% ആക്രമണങ്ങൾക്കും അത്തരമൊരു ഉദ്ദേശ്യമുണ്ടെന്ന് ഞങ്ങൾ കണക്കാക്കുന്നു - കൊള്ളയടിക്കൽ അല്ലെങ്കിൽ അന്യായമായ മത്സരം. ഇടപാടുകളും ലോജിസ്റ്റിക്സും പ്രത്യേകിച്ച് ദുർബലമാണ്.

സ്മാർട്ടും കൂടുതൽ ചെലവേറിയതും

DDoS ഏറ്റവും സാധാരണവും അതിവേഗം വളരുന്നതുമായ സൈബർ കുറ്റകൃത്യങ്ങളിൽ ഒന്നായി കണക്കാക്കപ്പെടുന്നു. വിദഗ്ധരുടെ അഭിപ്രായത്തിൽ, 2020 മുതൽ അവരുടെ എണ്ണം വർദ്ധിക്കും. ഇത് വിവിധ കാരണങ്ങളുമായി ബന്ധപ്പെട്ടിരിക്കുന്നു - പാൻഡെമിക് കാരണം ഓൺലൈനിൽ ബിസിനസ്സിന്റെ ഇതിലും വലിയ പരിവർത്തനം, സൈബർ കുറ്റകൃത്യങ്ങളുടെ നിഴൽ വ്യവസായത്തിന്റെ വികസനം എന്നിവയുമായി ബന്ധപ്പെട്ടിരിക്കുന്നു. 5G സ്പ്രെഡ്.

വിന്യസിക്കാനുള്ള എളുപ്പവും കുറഞ്ഞ ചെലവും കാരണം DDoS ആക്രമണങ്ങൾ ഒരു കാലത്ത് "ജനപ്രിയം" ആയിത്തീർന്നു: ഏതാനും വർഷങ്ങൾക്ക് മുമ്പ് അവ ഒരു ദിവസം $50-ന് സമാരംഭിക്കാനാകും. ഇന്ന്, ആക്രമണ ലക്ഷ്യങ്ങളും രീതികളും മാറി, അവയുടെ സങ്കീർണ്ണതയും അതിന്റെ ഫലമായി ചെലവും വർദ്ധിപ്പിക്കുന്നു. ഇല്ല, മണിക്കൂറിന് $5 മുതലുള്ള വിലകൾ ഇപ്പോഴും വില ലിസ്റ്റുകളിൽ ഉണ്ട് (അതെ, സൈബർ കുറ്റവാളികൾക്ക് വില ലിസ്റ്റുകളും താരിഫ് ഷെഡ്യൂളുകളും ഉണ്ട്), എന്നാൽ പരിരക്ഷയുള്ള ഒരു വെബ്‌സൈറ്റിനായി അവർ ഇതിനകം പ്രതിദിനം $400 മുതൽ വലിയ കമ്പനികൾക്കുള്ള "വ്യക്തിഗത" ഓർഡറുകളുടെ വില ആവശ്യപ്പെടുന്നു. ആയിരക്കണക്കിന് ഡോളറിൽ എത്തുന്നു.

നിലവിൽ രണ്ട് പ്രധാന തരത്തിലുള്ള DDoS ആക്രമണങ്ങളുണ്ട്. ഒരു നിശ്ചിത സമയത്തേക്ക് ഒരു ഓൺലൈൻ ഉറവിടം ലഭ്യമല്ലാതാക്കുക എന്നതാണ് ആദ്യ ലക്ഷ്യം. ആക്രമണസമയത്ത് തന്നെ അക്രമികൾ അവർക്കുവേണ്ടി പണം ഈടാക്കുന്നു. ഈ സാഹചര്യത്തിൽ, DDoS ഓപ്പറേറ്റർ ഏതെങ്കിലും നിർദ്ദിഷ്ട ഫലത്തെക്കുറിച്ച് ശ്രദ്ധിക്കുന്നില്ല, മാത്രമല്ല ആക്രമണം നടത്താൻ ക്ലയന്റ് യഥാർത്ഥത്തിൽ മുൻകൂർ പണം നൽകുന്നു. അത്തരം രീതികൾ വളരെ വിലകുറഞ്ഞതാണ്.

ഒരു നിശ്ചിത ഫലം കൈവരിക്കുമ്പോൾ മാത്രം പണം നൽകപ്പെടുന്ന ആക്രമണങ്ങളാണ് രണ്ടാമത്തെ തരം. അവരുമായി ഇത് കൂടുതൽ രസകരമാണ്. അവ നടപ്പിലാക്കാൻ വളരെ ബുദ്ധിമുട്ടാണ്, അതിനാൽ കൂടുതൽ ചെലവേറിയതാണ്, കാരണം ആക്രമണകാരികൾ അവരുടെ ലക്ഷ്യങ്ങൾ നേടുന്നതിന് ഏറ്റവും ഫലപ്രദമായ രീതികൾ തിരഞ്ഞെടുക്കണം. വാരിതിയിൽ, ഞങ്ങൾ ചിലപ്പോൾ സൈബർ കുറ്റവാളികളുമായി മുഴുവൻ ചെസ്സ് ഗെയിമുകളും കളിക്കുന്നു, അവിടെ അവർ തന്ത്രങ്ങളും ഉപകരണങ്ങളും തൽക്ഷണം മാറ്റുകയും ഒന്നിലധികം തലങ്ങളിൽ ഒരേസമയം ഒന്നിലധികം കേടുപാടുകൾ വരുത്താൻ ശ്രമിക്കുകയും ചെയ്യുന്നു. ഇത് വ്യക്തമായും ടീം ആക്രമണങ്ങളാണ്, അതിൽ ഹാക്കർമാർക്ക് എങ്ങനെ പ്രതികരിക്കാമെന്നും പ്രതിരോധക്കാരുടെ പ്രവർത്തനങ്ങളെ പ്രതിരോധിക്കണമെന്നും നന്നായി അറിയാം. അവരുമായി ഇടപെടുന്നത് ബുദ്ധിമുട്ട് മാത്രമല്ല, കമ്പനികൾക്ക് വളരെ ചെലവേറിയതുമാണ്. ഉദാഹരണത്തിന്, ഞങ്ങളുടെ ക്ലയന്റുകളിൽ ഒരാൾ, ഒരു വലിയ ഓൺലൈൻ റീട്ടെയിലർ, DDoS ആക്രമണങ്ങളെ ചെറുക്കുക എന്നതായിരുന്നു അവരുടെ ദൗത്യം, ഏകദേശം മൂന്ന് വർഷത്തോളം 30 ആളുകളുടെ ഒരു ടീമിനെ പരിപാലിച്ചു.

വാരിതി പറയുന്നതനുസരിച്ച്, ഒരു പ്രത്യേക കമ്പനിയോടുള്ള വിരസത, ട്രോളിംഗ് അല്ലെങ്കിൽ അതൃപ്തി എന്നിവയിൽ നിന്നുള്ള ലളിതമായ DDoS ആക്രമണങ്ങൾ നിലവിൽ എല്ലാ DDoS ആക്രമണങ്ങളിലും 10% ൽ താഴെയാണ് (തീർച്ചയായും, സുരക്ഷിതമല്ലാത്ത ഉറവിടങ്ങൾക്ക് വ്യത്യസ്ത സ്ഥിതിവിവരക്കണക്കുകൾ ഉണ്ടായിരിക്കാം, ഞങ്ങൾ ഞങ്ങളുടെ ഉപഭോക്തൃ ഡാറ്റ നോക്കുന്നു) . ബാക്കിയെല്ലാം പ്രൊഫഷണൽ ടീമുകളുടെ സൃഷ്ടിയാണ്. എന്നിരുന്നാലും, എല്ലാ "മോശം" ബോട്ടുകളുടെ മുക്കാൽ ഭാഗവും സങ്കീർണ്ണമായ ബോട്ടുകളാണ്, അവ മിക്ക ആധുനിക മാർക്കറ്റ് സൊല്യൂഷനുകളും ഉപയോഗിച്ച് കണ്ടെത്താൻ പ്രയാസമാണ്. അവർ യഥാർത്ഥ ഉപയോക്താക്കളുടെയോ ബ്രൗസറുകളുടെയോ പെരുമാറ്റം അനുകരിക്കുകയും "നല്ലത്" "മോശം" അഭ്യർത്ഥനകൾ തമ്മിൽ വേർതിരിച്ചറിയാൻ ബുദ്ധിമുട്ടുള്ള പാറ്റേണുകൾ അവതരിപ്പിക്കുകയും ചെയ്യുന്നു. ഇത് ആക്രമണങ്ങളെ ശ്രദ്ധയിൽപ്പെടാത്തതും അതിനാൽ കൂടുതൽ ഫലപ്രദവുമാക്കുന്നു.

GlobalDots-ൽ നിന്നുള്ള ഡാറ്റ

പുതിയ DDoS ലക്ഷ്യങ്ങൾ

റിപ്പോർട്ട് ചെയ്യുക മോശം ബോട്ട് റിപ്പോർട്ട് GlobalDots-ൽ നിന്നുള്ള വിശകലന വിദഗ്ധർ പറയുന്നത്, ബോട്ടുകൾ ഇപ്പോൾ എല്ലാ വെബ് ട്രാഫിക്കിന്റെയും 50% സൃഷ്ടിക്കുന്നുവെന്നും അവയിൽ 17,5% ക്ഷുദ്ര ബോട്ടുകളാണെന്നും പറയുന്നു.

കമ്പനികളുടെ ജീവിതം എങ്ങനെ നശിപ്പിക്കാമെന്ന് ബോട്ടുകൾക്ക് അറിയാം: വെബ്‌സൈറ്റുകൾ "തകരുന്നു" എന്നതിന് പുറമേ, അവർ ഇപ്പോൾ പരസ്യച്ചെലവ് വർദ്ധിപ്പിക്കുന്നതിനും പരസ്യങ്ങളിൽ ക്ലിക്ക് ചെയ്യുന്നതിനും വിലകൾ പാഴ്‌സുചെയ്യുന്നതിനും ഒരു പൈസ കുറയ്ക്കുന്നതിനും ഏർപ്പെട്ടിരിക്കുന്നു. വാങ്ങുന്നവരെ വശീകരിക്കുക, വിവിധ മോശം ആവശ്യങ്ങൾക്കായി ഉള്ളടക്കം മോഷ്ടിക്കുക (ഉദാഹരണത്തിന്, ഞങ്ങൾ അടുത്തിടെ എഴുതി മറ്റുള്ളവരുടെ ക്യാപ്‌ചകൾ പരിഹരിക്കാൻ ഉപയോക്താക്കളെ നിർബന്ധിക്കുന്ന മോഷ്ടിച്ച ഉള്ളടക്കമുള്ള സൈറ്റുകളെ കുറിച്ച്). ബോട്ടുകൾ വിവിധ ബിസിനസ്സ് സ്ഥിതിവിവരക്കണക്കുകളെ വളരെയധികം വളച്ചൊടിക്കുന്നു, തൽഫലമായി, തെറ്റായ ഡാറ്റയെ അടിസ്ഥാനമാക്കിയാണ് തീരുമാനങ്ങൾ എടുക്കുന്നത്. ഒരു DDoS ആക്രമണം ഹാക്കിംഗ്, ഡാറ്റ മോഷണം എന്നിവ പോലുള്ള ഗുരുതരമായ കുറ്റകൃത്യങ്ങൾക്ക് പലപ്പോഴും ഒരു പുകമറയാണ്. സൈബർ ഭീഷണികളുടെ ഒരു പുതിയ ക്ലാസ് ചേർത്തതായി ഇപ്പോൾ ഞങ്ങൾ കാണുന്നു - ഇത് കമ്പനിയുടെ ചില ബിസിനസ്സ് പ്രക്രിയകളുടെ പ്രവർത്തനത്തെ തടസ്സപ്പെടുത്തുന്നു, പലപ്പോഴും ഓഫ്‌ലൈനാണ് (നമ്മുടെ കാലത്ത് ഒന്നും പൂർണ്ണമായും “ഓഫ്‌ലൈൻ” ആകാൻ കഴിയില്ല). ലോജിസ്റ്റിക് പ്രക്രിയകളും ഉപഭോക്താക്കളുമായുള്ള ആശയവിനിമയങ്ങളും തകരുന്നത് പ്രത്യേകിച്ചും പലപ്പോഴും നമ്മൾ കാണുന്നു.

"വിതരണം ചെയ്തിട്ടില്ല"

ലോജിസ്റ്റിക് ബിസിനസ് പ്രക്രിയകൾ മിക്ക കമ്പനികൾക്കും പ്രധാനമാണ്, അതിനാൽ അവ പലപ്പോഴും ആക്രമിക്കപ്പെടുന്നു. സാധ്യമായ ആക്രമണ സാഹചര്യങ്ങൾ ഇതാ.

ലഭ്യമല്ല

നിങ്ങൾ ഓൺലൈൻ കൊമേഴ്‌സിലാണ് ജോലി ചെയ്യുന്നതെങ്കിൽ, വ്യാജ ഓർഡറുകളുടെ പ്രശ്‌നം നിങ്ങൾക്ക് ഇതിനകം പരിചിതമായിരിക്കും. ആക്രമിക്കപ്പെടുമ്പോൾ, ബോട്ടുകൾ ലോജിസ്റ്റിക് ഉറവിടങ്ങൾ ഓവർലോഡ് ചെയ്യുകയും മറ്റ് വാങ്ങുന്നവർക്ക് സാധനങ്ങൾ ലഭ്യമല്ലാതാക്കുകയും ചെയ്യുന്നു. ഇത് ചെയ്യുന്നതിന്, അവർ സ്റ്റോക്കിലുള്ള പരമാവധി ഉൽപ്പന്നങ്ങളുടെ എണ്ണത്തിന് തുല്യമായ ധാരാളം വ്യാജ ഓർഡറുകൾ നൽകുന്നു. ഈ സാധനങ്ങൾ പിന്നീട് പണം നൽകില്ല, കുറച്ച് സമയത്തിന് ശേഷം സൈറ്റിലേക്ക് തിരികെ നൽകും. എന്നാൽ പ്രവൃത്തി ഇതിനകം ചെയ്തു: അവ "സ്റ്റോക്കില്ല" എന്ന് അടയാളപ്പെടുത്തി, ചില വാങ്ങുന്നവർ ഇതിനകം എതിരാളികളിലേക്ക് പോയി. ഈ തന്ത്രം എയർലൈൻ ടിക്കറ്റിംഗ് വ്യവസായത്തിൽ നന്നായി അറിയപ്പെടുന്നു, ബോട്ടുകൾ ചിലപ്പോൾ എല്ലാ ടിക്കറ്റുകളും ലഭ്യമായാലുടൻ തൽക്ഷണം "വിറ്റു". ഉദാഹരണത്തിന്, ഞങ്ങളുടെ ക്ലയന്റുകളിൽ ഒരാൾ, ഒരു വലിയ എയർലൈൻ, ചൈനീസ് എതിരാളികൾ സംഘടിപ്പിച്ച അത്തരമൊരു ആക്രമണത്തിൽ നിന്ന് കഷ്ടപ്പെട്ടു. വെറും രണ്ട് മണിക്കൂറിനുള്ളിൽ, അവരുടെ ബോട്ടുകൾ ചില ലക്ഷ്യസ്ഥാനങ്ങളിലേക്ക് 100% ടിക്കറ്റുകൾ ഓർഡർ ചെയ്തു.

സ്‌നീക്കേഴ്‌സ് ബോട്ടുകൾ

അടുത്ത ജനപ്രിയ സാഹചര്യം: ബോട്ടുകൾ തൽക്ഷണം ഉൽപ്പന്നങ്ങളുടെ ഒരു മുഴുവൻ നിരയും വാങ്ങുന്നു, അവരുടെ ഉടമകൾ അവ പിന്നീട് വിലകൂട്ടി വിൽക്കുന്നു (ശരാശരി 200% മാർക്ക്അപ്പ്). അത്തരം ബോട്ടുകളെ സ്‌നീക്കേഴ്‌സ് ബോട്ടുകൾ എന്ന് വിളിക്കുന്നു, കാരണം ഈ പ്രശ്നം ഫാഷൻ സ്‌നീക്കർ വ്യവസായത്തിൽ, പ്രത്യേകിച്ച് പരിമിതമായ ശേഖരങ്ങളിൽ നന്നായി അറിയപ്പെടുന്നു. യഥാർത്ഥ ഉപയോക്താക്കൾക്ക് അതിലൂടെ കടന്നുപോകാൻ കഴിയാത്തവിധം റിസോഴ്‌സ് തടയുന്നതിനിടയിൽ ബോട്ടുകൾ ഏകദേശം മിനിറ്റുകൾക്കുള്ളിൽ പ്രത്യക്ഷപ്പെട്ട പുതിയ ലൈനുകൾ വാങ്ങി. ഫാഷനബിൾ ഗ്ലോസി മാഗസിനുകളിൽ ബോട്ടുകളെ കുറിച്ച് എഴുതിയപ്പോൾ ഇത് ഒരു അപൂർവ സംഭവമാണ്. എന്നിരുന്നാലും, പൊതുവേ, ഫുട്ബോൾ മത്സരങ്ങൾ പോലുള്ള രസകരമായ ഇവന്റുകളിലേക്കുള്ള ടിക്കറ്റ് റീസെല്ലർമാരും ഇതേ സാഹചര്യം ഉപയോഗിക്കുന്നു.

മറ്റ് സാഹചര്യങ്ങൾ

എന്നാൽ അത് മാത്രമല്ല. ലോജിസ്റ്റിക്സിനെതിരായ ആക്രമണങ്ങളുടെ അതിലും സങ്കീർണ്ണമായ ഒരു പതിപ്പുണ്ട്, അത് ഗുരുതരമായ നഷ്ടത്തിന് ഭീഷണിയാകുന്നു. സേവനത്തിന് "ചരക്കുകൾ ലഭിച്ചാൽ പണമടയ്ക്കൽ" ഓപ്ഷൻ ഉണ്ടെങ്കിൽ ഇത് ചെയ്യാൻ കഴിയും. ബോട്ടുകൾ അത്തരം സാധനങ്ങൾക്ക് വ്യാജ ഓർഡറുകൾ നൽകുന്നു, സംശയിക്കാത്ത ആളുകളുടെ വ്യാജ അല്ലെങ്കിൽ യഥാർത്ഥ വിലാസങ്ങൾ പോലും സൂചിപ്പിക്കുന്നു. ഡെലിവറി, സംഭരണം, വിശദാംശങ്ങൾ കണ്ടെത്തൽ എന്നിവയ്‌ക്കായി കമ്പനികൾക്ക് വലിയ ചിലവ് വരും. ഈ സമയത്ത്, മറ്റ് ഉപഭോക്താക്കൾക്ക് സാധനങ്ങൾ ലഭ്യമല്ല, മാത്രമല്ല അവർ വെയർഹൗസിൽ ഇടം പിടിക്കുകയും ചെയ്യുന്നു.

പിന്നെ എന്തുണ്ട്? ബോട്ടുകൾ ഉൽപ്പന്നങ്ങളെക്കുറിച്ച് വൻതോതിൽ വ്യാജ മോശം അവലോകനങ്ങൾ നൽകുന്നു, "പേയ്മെന്റ് റിട്ടേൺ" ഫംഗ്ഷൻ തടസ്സപ്പെടുത്തുക, ഇടപാടുകൾ തടയുക, ഉപഭോക്തൃ ഡാറ്റ മോഷ്ടിക്കുക, യഥാർത്ഥ ഉപഭോക്താക്കളെ സ്പാം ചെയ്യുക - നിരവധി ഓപ്ഷനുകൾ ഉണ്ട്. DHL, Hermes, AldiTalk, Freenet, Snipes.com എന്നിവയ്‌ക്കെതിരായ സമീപകാല ആക്രമണം ഒരു നല്ല ഉദാഹരണമാണ്. ഹാക്കർമാർ നടിച്ചു, അവർ "DDoS പ്രൊട്ടക്ഷൻ സിസ്റ്റങ്ങൾ പരീക്ഷിക്കുകയാണ്", എന്നാൽ അവസാനം അവർ കമ്പനിയുടെ ബിസിനസ്സ് ക്ലയന്റ് പോർട്ടലും എല്ലാ API-കളും ഇറക്കി. ഇതുമൂലം ഉപഭോക്താക്കൾക്ക് സാധനങ്ങൾ എത്തിക്കുന്നതിൽ വലിയ തടസ്സങ്ങളുണ്ടായി.

നാളെ വിളിക്കൂ

കഴിഞ്ഞ വർഷം, ഫെഡറൽ ട്രേഡ് കമ്മീഷൻ (എഫ്‌ടിസി) സ്പാം, വഞ്ചനാപരമായ ഫോൺ ബോട്ട് കോളുകൾ എന്നിവയെക്കുറിച്ച് ബിസിനസുകളിൽ നിന്നും ഉപയോക്താക്കളിൽ നിന്നുമുള്ള പരാതികൾ ഇരട്ടിയാക്കിയതായി റിപ്പോർട്ട് ചെയ്തു. ചില കണക്കുകൾ പ്രകാരം, അവർ തുക ഏകദേശം 50% എല്ലാ കോളുകളും.

DDoS പോലെ, TDoS-ന്റെ ലക്ഷ്യങ്ങൾ-ഫോണുകളിലെ വൻ ബോട്ട് ആക്രമണങ്ങൾ- "തട്ടിപ്പുകൾ" മുതൽ സത്യസന്ധമല്ലാത്ത മത്സരം വരെ. ബോട്ടുകൾക്ക് കോൺടാക്റ്റ് സെന്ററുകൾ ഓവർലോഡ് ചെയ്യാനും യഥാർത്ഥ ഉപഭോക്താക്കളെ നഷ്‌ടപ്പെടുത്തുന്നത് തടയാനും കഴിയും. "ലൈവ്" ഓപ്പറേറ്റർമാരുള്ള കോൾ സെന്ററുകൾക്ക് മാത്രമല്ല, എവിആർ സംവിധാനങ്ങൾ ഉപയോഗിക്കുന്നിടത്തും ഈ രീതി ഫലപ്രദമാണ്. ബോട്ടുകൾക്ക് ഉപഭോക്താക്കളുമായുള്ള ആശയവിനിമയത്തിന്റെ മറ്റ് ചാനലുകളെ (ചാറ്റ്, ഇമെയിലുകൾ) വൻതോതിൽ ആക്രമിക്കാനും CRM സിസ്റ്റങ്ങളുടെ പ്രവർത്തനത്തെ തടസ്സപ്പെടുത്താനും ഒരു പരിധിവരെ, പേഴ്‌സണൽ മാനേജ്‌മെന്റിനെ പ്രതികൂലമായി ബാധിക്കാനും കഴിയും, കാരണം പ്രതിസന്ധിയെ നേരിടാൻ ഓപ്പറേറ്റർമാർ അമിതഭാരമുള്ളതിനാൽ. ഇരയുടെ ഓൺലൈൻ ഉറവിടങ്ങളിലെ പരമ്പരാഗത DDoS ആക്രമണവുമായി ആക്രമണങ്ങളെ സമന്വയിപ്പിക്കാനും കഴിയും.

അടുത്തിടെ സമാനമായ ആക്രമണം രക്ഷാപ്രവർത്തനത്തെ തടസ്സപ്പെടുത്തിയിരുന്നു 911 യു‌എസ്‌എയിൽ - സഹായം ആവശ്യമുള്ള സാധാരണ ആളുകൾക്ക് കടന്നുപോകാൻ കഴിഞ്ഞില്ല. ഏതാണ്ട് അതേ സമയം, ഡബ്ലിൻ മൃഗശാലയ്ക്കും ഇതേ വിധിയുണ്ടായി, കുറഞ്ഞത് 5000 പേർക്ക് സ്പാം SMS ടെക്സ്റ്റ് സന്ദേശങ്ങൾ ലഭിച്ചിരുന്നു, മൃഗശാലയുടെ ഫോൺ നമ്പറിലേക്ക് അടിയന്തിരമായി വിളിച്ച് ഒരു സാങ്കൽപ്പിക വ്യക്തിയെ ആവശ്യപ്പെടാൻ അവരെ പ്രോത്സാഹിപ്പിച്ചു.

Wi-Fi ഉണ്ടാകില്ല

മുഴുവൻ കോർപ്പറേറ്റ് നെറ്റ്‌വർക്കിനെയും എളുപ്പത്തിൽ തടയാൻ സൈബർ കുറ്റവാളികൾക്ക് കഴിയും. DDoS ആക്രമണങ്ങളെ ചെറുക്കാൻ IP തടയൽ പലപ്പോഴും ഉപയോഗിക്കാറുണ്ട്. എന്നാൽ ഇത് ഫലപ്രദമല്ലാത്തത് മാത്രമല്ല, വളരെ അപകടകരമായ സമ്പ്രദായവുമാണ്. IP വിലാസം കണ്ടെത്തുന്നത് എളുപ്പമാണ് (ഉദാഹരണത്തിന്, റിസോഴ്സ് മോണിറ്ററിംഗ് വഴി) പകരം എളുപ്പം (അല്ലെങ്കിൽ സ്പൂഫ്). വാരിതിയിലേക്ക് വരുന്നതിന് മുമ്പ് ഞങ്ങൾക്ക് ക്ലയന്റുകൾ ഉണ്ടായിരുന്നു, അവിടെ ഒരു നിർദ്ദിഷ്ട ഐപി തടയുന്നത് അവരുടെ സ്വന്തം ഓഫീസുകളിൽ വൈഫൈ ഓഫാക്കി. ആവശ്യമായ ഐപി ഉപയോഗിച്ച് ഒരു ക്ലയന്റ് "സ്ലിപ്പ്" ചെയ്തപ്പോൾ ഒരു കേസ് ഉണ്ടായിരുന്നു, കൂടാതെ ഒരു മുഴുവൻ പ്രദേശത്തു നിന്നുമുള്ള ഉപയോക്താക്കൾക്കുള്ള തന്റെ റിസോഴ്സിലേക്കുള്ള ആക്സസ് അദ്ദേഹം തടഞ്ഞു, മാത്രമല്ല ഇത് വളരെക്കാലമായി ശ്രദ്ധിച്ചില്ല, അല്ലാത്തപക്ഷം മുഴുവൻ റിസോഴ്സും നന്നായി പ്രവർത്തിച്ചു.

എന്താണ് പുതിയത്

പുതിയ ഭീഷണികൾക്ക് പുതിയ സുരക്ഷാ പരിഹാരങ്ങൾ ആവശ്യമാണ്. എന്നിരുന്നാലും, ഈ പുതിയ മാർക്കറ്റ് മാടം ഉയർന്നുവരാൻ തുടങ്ങിയിരിക്കുന്നു. ലളിതമായ ബോട്ട് ആക്രമണങ്ങളെ ഫലപ്രദമായി തടയുന്നതിന് നിരവധി പരിഹാരങ്ങളുണ്ട്, എന്നാൽ സങ്കീർണ്ണമായവയിൽ ഇത് അത്ര ലളിതമല്ല. പല പരിഹാരങ്ങളും ഇപ്പോഴും ഐപി തടയൽ വിദ്യകൾ പരിശീലിക്കുന്നു. മറ്റുള്ളവർക്ക് ആരംഭിക്കുന്നതിന് പ്രാരംഭ ഡാറ്റ ശേഖരിക്കാൻ സമയം ആവശ്യമാണ്, ആ 10-15 മിനിറ്റ് ഒരു അപകടസാധ്യതയായി മാറിയേക്കാം. ഒരു ബോട്ടിനെ അതിന്റെ പെരുമാറ്റം കൊണ്ട് തിരിച്ചറിയാൻ നിങ്ങളെ അനുവദിക്കുന്ന മെഷീൻ ലേണിംഗിനെ അടിസ്ഥാനമാക്കിയുള്ള പരിഹാരങ്ങളുണ്ട്. അതേ സമയം, മനുഷ്യരിൽ നിന്ന് വേർതിരിച്ചറിയാൻ കഴിയാത്ത യഥാർത്ഥ പാറ്റേണുകൾ അനുകരിക്കാൻ കഴിയുന്ന ബോട്ടുകൾ തങ്ങൾക്ക് ഇതിനകം ഉണ്ടെന്ന് “മറുവശത്ത്” നിന്നുള്ള ടീമുകൾ അഭിമാനിക്കുന്നു. ആരു ജയിക്കുമെന്ന് ഇതുവരെ വ്യക്തമായിട്ടില്ല.

പ്രൊഫഷണൽ ബോട്ട് ടീമുകളെയും സങ്കീർണ്ണവും മൾട്ടി-സ്റ്റേജ് ആക്രമണങ്ങളെയും ഒരേസമയം നിരവധി തലങ്ങളിൽ നേരിടേണ്ടി വന്നാൽ എന്തുചെയ്യണം?

IP വിലാസങ്ങൾ തടയാതെ നിയമവിരുദ്ധമായ അഭ്യർത്ഥനകൾ ഫിൽട്ടർ ചെയ്യുന്നതിൽ നിങ്ങൾ ശ്രദ്ധ കേന്ദ്രീകരിക്കേണ്ടതുണ്ടെന്ന് ഞങ്ങളുടെ അനുഭവം കാണിക്കുന്നു. സങ്കീർണ്ണമായ DDoS ആക്രമണങ്ങൾക്ക് ട്രാൻസ്പോർട്ട് ലെവൽ, ആപ്ലിക്കേഷൻ ലെവൽ, API ഇന്റർഫേസുകൾ എന്നിവയുൾപ്പെടെ നിരവധി തലങ്ങളിൽ ഒരേസമയം ഫിൽട്ടറിംഗ് ആവശ്യമാണ്. ഇതിന് നന്ദി, സാധാരണയായി അദൃശ്യവും അതിനാൽ പലപ്പോഴും നഷ്‌ടപ്പെടുന്നതുമായ കുറഞ്ഞ ആവൃത്തിയിലുള്ള ആക്രമണങ്ങളെപ്പോലും ചെറുക്കാൻ കഴിയും. അവസാനമായി, ആക്രമണം സജീവമായിരിക്കുമ്പോൾ പോലും എല്ലാ യഥാർത്ഥ ഉപയോക്താക്കളെയും അനുവദിക്കണം.

രണ്ടാമതായി, കമ്പനികൾക്ക് അവരുടേതായ മൾട്ടി-സ്റ്റേജ് പരിരക്ഷണ സംവിധാനങ്ങൾ സൃഷ്ടിക്കാനുള്ള കഴിവ് ആവശ്യമാണ്, അത് DDoS ആക്രമണങ്ങൾ തടയുന്നതിനുള്ള ഉപകരണങ്ങൾക്ക് പുറമേ, വഞ്ചന, ഡാറ്റ മോഷണം, ഉള്ളടക്ക സംരക്ഷണം മുതലായവയ്‌ക്കെതിരായ ബിൽറ്റ്-ഇൻ സംവിധാനങ്ങളും ഉണ്ടായിരിക്കും.

മൂന്നാമതായി, ആദ്യ അഭ്യർത്ഥന മുതൽ അവർ തത്സമയം പ്രവർത്തിക്കണം - സുരക്ഷാ സംഭവങ്ങളോട് തൽക്ഷണം പ്രതികരിക്കാനുള്ള കഴിവ് ഒരു ആക്രമണം തടയുന്നതിനോ അതിന്റെ വിനാശകരമായ ശക്തി കുറയ്ക്കുന്നതിനോ ഉള്ള സാധ്യതകളെ വളരെയധികം വർദ്ധിപ്പിക്കുന്നു.

സമീപഭാവിയിൽ: ബോട്ടുകൾ ഉപയോഗിച്ച് പ്രശസ്തി മാനേജുമെന്റും വലിയ ഡാറ്റ ശേഖരണവും
DDoS-ന്റെ ചരിത്രം ലളിതത്തിൽ നിന്ന് സങ്കീർണ്ണമായി പരിണമിച്ചു. ആദ്യം, ആക്രമണകാരികളുടെ ലക്ഷ്യം സൈറ്റ് പ്രവർത്തിക്കുന്നത് തടയുകയായിരുന്നു. പ്രധാന ബിസിനസ്സ് പ്രക്രിയകൾ ലക്ഷ്യമിടുന്നത് കൂടുതൽ കാര്യക്ഷമമാണെന്ന് അവർ ഇപ്പോൾ കണ്ടെത്തുന്നു.

ആക്രമണങ്ങളുടെ സങ്കീർണ്ണത വർദ്ധിക്കുന്നത് തുടരും, അത് അനിവാര്യമാണ്. കൂടാതെ, മോശം ബോട്ടുകൾ ഇപ്പോൾ എന്താണ് ചെയ്യുന്നത് - ഡാറ്റ മോഷണവും വ്യാജവും, തട്ടിയെടുക്കൽ, സ്പാം - ബോട്ടുകൾ ധാരാളം ഉറവിടങ്ങളിൽ നിന്ന് ഡാറ്റ ശേഖരിക്കും (ബിഗ് ഡാറ്റ) കൂടാതെ സ്വാധീന മാനേജ്മെന്റിനും പ്രശസ്തി അല്ലെങ്കിൽ മാസ് ഫിഷിംഗിനും വേണ്ടി "ശക്തമായ" വ്യാജ അക്കൗണ്ടുകൾ സൃഷ്ടിക്കും.

നിലവിൽ, വലിയ കമ്പനികൾക്ക് മാത്രമേ DDoS, ബോട്ട് സംരക്ഷണം എന്നിവയിൽ നിക്ഷേപിക്കാൻ കഴിയൂ, എന്നാൽ ബോട്ടുകൾ സൃഷ്ടിക്കുന്ന ട്രാഫിക്കിനെ എല്ലായ്പ്പോഴും പൂർണ്ണമായി നിരീക്ഷിക്കാനും ഫിൽട്ടർ ചെയ്യാനും അവർക്ക് കഴിയില്ല. ബോട്ട് ആക്രമണങ്ങൾ കൂടുതൽ സങ്കീർണ്ണമായിക്കൊണ്ടിരിക്കുന്നു എന്ന വസ്തുതയെക്കുറിച്ചുള്ള ഒരേയൊരു പോസിറ്റീവ് കാര്യം അത് മികച്ചതും കൂടുതൽ നൂതനവുമായ സുരക്ഷാ പരിഹാരങ്ങൾ സൃഷ്ടിക്കാൻ വിപണിയെ ഉത്തേജിപ്പിക്കുന്നു എന്നതാണ്.

നിങ്ങൾ എന്താണ് ചിന്തിക്കുന്നത് - ബോട്ട് സംരക്ഷണ വ്യവസായം എങ്ങനെ വികസിക്കും, ഇപ്പോൾ വിപണിയിൽ എന്ത് പരിഹാരങ്ങൾ ആവശ്യമാണ്?

അവലംബം: www.habr.com