DDoS अफलाइन हुन्छ

केही वर्ष पहिले, अनुसन्धान एजेन्सीहरू र सूचना सुरक्षा सेवा प्रदायकहरूले रिपोर्ट गर्न थाले अस्वीकार DDoS आक्रमणहरूको संख्या। तर 1 को पहिलो क्वार्टरमा, उही अनुसन्धानकर्ताहरूले उनीहरूको आश्चर्यजनक रिपोर्ट गरे वृद्धि 84% द्वारा। र त्यसपछि सबै कुरा बलबाट बलमा गयो। महामारीले पनि शान्तिको वातावरणमा योगदान पुर्‍याएन - यसको विपरित, साइबर अपराधीहरू र स्प्यामरहरूले यसलाई आक्रमणको लागि उत्कृष्ट संकेत माने, र DDoS को मात्रा बढ्यो। दुई पटक.

हामी विश्वास गर्छौं कि सरल, सजिलै पत्ता लगाउन सकिने DDoS आक्रमणहरू (र तिनीहरूलाई रोक्न सक्ने सरल उपकरणहरू) को समय सकिएको छ। साइबर अपराधीहरूले यी आक्रमणहरू लुकाउन र बढ्दो परिष्कारका साथ तिनीहरूलाई सञ्चालन गर्न अझ राम्रो पाएका छन्। अँध्यारो उद्योग ब्रूट फोर्सबाट एप्लिकेसन-स्तर आक्रमणहरूमा सरेको छ। उनले अफलाइन प्रक्रियाहरू सहित व्यापार प्रक्रियाहरू नष्ट गर्न गम्भीर आदेशहरू प्राप्त गर्छिन्।

वास्तविकता मा भंग

2017 मा, स्विडेनी यातायात सेवाहरूलाई लक्षित गर्ने DDoS आक्रमणहरूको श्रृंखला लामो समयसम्म रेल ढिलाइ। 2019 मा, डेनमार्क को राष्ट्रिय रेल अपरेटर Danske Statsbaner बिक्री प्रणाली खस्कियो। फलस्वरूप, टिकट मेसिन र स्वचालित गेटहरू स्टेशनहरूमा काम गरेनन्, र 15 हजार भन्दा बढी यात्रुहरू छोड्न असमर्थ थिए। सन् २०१९ मा पनि शक्तिशाली साइबर आक्रमणका कारण विद्युत् कटौती भएको थियो भेनेजुएला.

DDoS आक्रमणका नतिजाहरू अब अनलाइन प्रयोगकर्ताहरूले मात्र नभई मानिसहरूले पनि अनुभव गरिरहेका छन्, तिनीहरूले भनेजस्तै, IRL (वास्तविक जीवनमा)। जबकि आक्रमणकारीहरूले ऐतिहासिक रूपमा अनलाइन सेवाहरूलाई मात्र लक्षित गरेका छन्, तिनीहरूको लक्ष्य अब प्रायः कुनै पनि व्यवसाय सञ्चालनहरू अवरोध गर्ने हो। हामी अनुमान गर्छौं कि आज 60% भन्दा बढी आक्रमणहरू यस्तो उद्देश्य छन् - जबरजस्ती वा अनुचित प्रतिस्पर्धाको लागि। लेनदेन र रसद विशेष गरी कमजोर छन्।

स्मार्ट र अधिक महँगो

DDoS साइबर अपराधको सबैभन्दा सामान्य र द्रुत रूपमा बढ्दो प्रकारहरू मध्ये एक मानिन्छ। विज्ञहरुका अनुसार २०२० देखि उनीहरुको संख्या मात्र बढ्नेछ । यो विभिन्न कारणहरूसँग सम्बन्धित छ - महामारीको कारणले अनलाइन व्यापारको अझ ठूलो संक्रमणको साथ, र साइबर अपराधको छाया उद्योगको विकासको साथ, र पनि। 5G फैलियो.

DDoS आक्रमणहरू एक पटक "लोकप्रिय" भए किनभने तिनीहरूको तैनातीमा सहजता र कम लागतको कारण: केही वर्ष पहिले तिनीहरू प्रति दिन $ 50 मा सुरू गर्न सकिन्छ। आज, दुवै आक्रमण लक्ष्य र विधिहरू परिवर्तन भएका छन्, तिनीहरूको जटिलता बढ्दै गएको छ र परिणाम स्वरूप, लागत। होइन, प्रति घण्टा $ 5 बाट मूल्यहरू अझै पनि मूल्य सूचीमा छन् (हो, साइबर अपराधीहरूसँग मूल्य सूची र ट्यारिफ तालिकाहरू छन्), तर सुरक्षाको साथ वेबसाइटको लागि उनीहरूले पहिले नै प्रति दिन $ 400 बाट माग गर्छन्, र ठूला कम्पनीहरूको लागि "व्यक्तिगत" अर्डरहरूको लागत। धेरै हजार डलर पुग्छ।

हाल DDoS आक्रमणका दुई मुख्य प्रकारहरू छन्। पहिलो लक्ष्य भनेको एक निश्चित अवधिको लागि अनलाइन स्रोत अनुपलब्ध बनाउनु हो। आक्रमणकारीहरूले आक्रमणको समयमा उनीहरूलाई शुल्क लगाउँछन्। यस अवस्थामा, DDoS अपरेटरले कुनै खास नतिजाको वास्ता गर्दैन, र ग्राहकले वास्तवमा आक्रमण सुरु गर्न अग्रिम भुक्तानी गर्दछ। यस्ता विधिहरू धेरै सस्तो छन्।

दोस्रो प्रकार भनेको निश्चित नतिजा प्राप्त भएपछि मात्र भुक्तान गरिने आक्रमण हो। तिनीहरूसँग यो थप रोचक छ। तिनीहरू लागू गर्न धेरै गाह्रो हुन्छन् र त्यसैले महत्त्वपूर्ण रूपमा महँगो हुन्छन्, किनकि आक्रमणकारीहरूले आफ्नो लक्ष्यहरू प्राप्त गर्न सबैभन्दा प्रभावकारी तरिकाहरू छनौट गर्नुपर्छ। Variti मा, हामी कहिलेकाहीँ साइबर अपराधीहरूसँग सम्पूर्ण चेस खेलहरू खेल्छौं, जहाँ तिनीहरूले तुरुन्तै रणनीति र उपकरणहरू परिवर्तन गर्छन् र एकै पटक धेरै स्तरहरूमा धेरै कमजोरीहरू तोड्ने प्रयास गर्छन्। यी स्पष्ट रूपमा टोली आक्रमणहरू हुन् जसमा ह्याकरहरूले कसरी प्रतिक्रिया गर्ने र डिफेन्डरहरूको कार्यहरूको प्रतिरोध गर्ने राम्ररी जान्दछन्। तिनीहरूसँग व्यवहार गर्न गाह्रो मात्र होइन, तर कम्पनीहरूको लागि धेरै महँगो पनि छ। उदाहरण को लागी, हाम्रो ग्राहकहरु मध्ये एक, एक ठूलो अनलाइन रिटेलर, लगभग तीन वर्ष को लागी 30 मान्छे को एक टीम को बनाए राखे, जसको कार्य DDoS आक्रमणहरु को सामना गर्नु थियो।

Variti का अनुसार, साधारण DDoS आक्रमणहरू विशुद्ध रूपमा बोरियत, ट्रोलिंग वा विशेष कम्पनीसँग असन्तुष्टिको कारणले गर्दा हाल सबै DDoS आक्रमणहरूको 10% भन्दा कम हो (अवश्य पनि, असुरक्षित स्रोतहरूमा फरक तथ्याङ्कहरू हुन सक्छन्, हामी हाम्रो ग्राहक डेटा हेर्छौं) । अरू सबै पेशेवर टोलीको काम हो। यद्यपि, सबै "खराब" बटहरूको तीन चौथाई जटिल बटहरू हुन् जुन धेरै आधुनिक बजार समाधानहरू प्रयोग गरेर पत्ता लगाउन गाह्रो हुन्छ। तिनीहरूले वास्तविक प्रयोगकर्ताहरू वा ब्राउजरहरूको व्यवहारको नक्कल गर्छन् र "राम्रो" र "खराब" अनुरोधहरू बीच भेद गर्न गाह्रो बनाउने ढाँचाहरू परिचय गर्छन्। यसले आक्रमणहरूलाई कम ध्यान दिने र त्यसैले अझ प्रभावकारी बनाउँछ।

GlobalDots बाट डाटा

नयाँ DDoS लक्ष्यहरू

रिपोर्ट गर्नुहोस् खराब बोट रिपोर्ट ग्लोबलडट्सका विश्लेषकहरूका अनुसार बटहरूले अब सबै वेब ट्राफिकको 50% उत्पन्न गर्दछ, र ती मध्ये 17,5% दुर्भावनापूर्ण बटहरू हुन्।

बटहरूलाई थाहा छ कि कम्पनीहरूको जीवन कसरी बिभिन्न तरिकाले बर्बाद गर्ने: तिनीहरूले वेबसाइटहरू "क्र्यास" गर्ने तथ्यको अतिरिक्त, तिनीहरू अब विज्ञापन लागतहरू बढाउन, विज्ञापनहरूमा क्लिक गर्ने, मूल्यहरू पार्स गर्नमा संलग्न छन् ताकि उनीहरूलाई एक पैसा कम गर्न र। खरीददारहरूलाई लुकाउनुहोस्, र विभिन्न खराब उद्देश्यका लागि सामग्री चोरी गर्नुहोस् (उदाहरणका लागि, हामीले भर्खरै लेखियो चोरी सामग्री भएका साइटहरूको बारेमा जसले प्रयोगकर्ताहरूलाई अन्य व्यक्तिको क्याप्चाहरू समाधान गर्न बाध्य पार्छ। बटहरूले विभिन्न व्यापार तथ्याङ्कहरूलाई धेरै विकृत गर्दछ, र परिणाम स्वरूप, निर्णयहरू गलत डाटामा आधारित हुन्छन्। एक DDoS आक्रमण प्राय: अधिक गम्भीर अपराधहरू जस्तै ह्याकिंग र डेटा चोरीको लागि एक धुम्रपान स्क्रिन हो। र अब हामी देख्छौं कि साइबर खतराहरूको पूर्ण नयाँ वर्ग थपिएको छ - यो कम्पनीको निश्चित व्यापार प्रक्रियाहरूको कामको अवरोध हो, प्राय: अफलाइन (हाम्रो समयमा कुनै पनि कुरा पूर्ण रूपमा "अफलाइन" हुन सक्दैन)। विशेष गरी प्रायः हामी देख्छौं कि रसद प्रक्रियाहरू र ग्राहकहरूसँगको सञ्चार बिग्रन्छ।

"डेलिभर गरिएको छैन"

रसद व्यापार प्रक्रियाहरू धेरै कम्पनीहरूको लागि कुञ्जी हो, त्यसैले तिनीहरू प्राय: आक्रमण हुन्छन्। यहाँ सम्भावित आक्रमण परिदृश्यहरू छन्।

उपलब्ध छैन

यदि तपाइँ अनलाइन वाणिज्यमा काम गर्नुहुन्छ भने, तपाइँ सम्भवतः नक्कली अर्डरहरूको समस्यासँग परिचित हुनुहुन्छ। आक्रमण गर्दा, बटहरूले रसद स्रोतहरू ओभरलोड गर्छन् र सामानहरू अन्य खरीददारहरूको लागि अनुपलब्ध बनाउँछन्। यो गर्नका लागि, तिनीहरूले धेरै संख्यामा नक्कली अर्डरहरू राख्छन्, स्टकमा उत्पादनहरूको अधिकतम संख्या बराबर। यी सामानहरू त्यसपछि भुक्तान गरिँदैन र केहि समय पछि साइटमा फिर्ता गरिन्छ। तर काम पहिले नै भइसकेको छ: तिनीहरूलाई "स्टक बाहिर" को रूपमा चिन्ह लगाइएको थियो, र केही खरीददारहरू पहिले नै प्रतिस्पर्धीहरूमा गएका छन्। यो रणनीति एयरलाइन टिकटिङ उद्योगमा राम्रोसँग परिचित छ, जहाँ बटहरूले कहिलेकाहीं तुरुन्तै सबै टिकटहरू उपलब्ध हुने बित्तिकै "बिक्री" गर्छन्। उदाहरण को लागी, हाम्रो ग्राहकहरु मध्ये एक, एक ठूलो एयरलाइन, चिनियाँ प्रतियोगीहरु द्वारा आयोजित यस्तो आक्रमण को सामना गर्यो। केवल दुई घण्टामा, तिनीहरूका बटहरूले निश्चित गन्तव्यहरूमा 100% टिकटहरू अर्डर गरे।

स्नीकर्स बटहरू

अर्को लोकप्रिय परिदृश्य: बटहरूले तुरुन्तै उत्पादनहरूको सम्पूर्ण लाइन किन्छन्, र तिनीहरूका मालिकहरूले तिनीहरूलाई पछि बढेको मूल्यमा बेच्छन् (औसत 200% मार्कअप)। त्यस्ता बटहरूलाई स्नीकर्स बट्स भनिन्छ, किनभने यो समस्या फेसन स्नीकर उद्योगमा, विशेष गरी सीमित संग्रहहरूमा परिचित छ। बटहरूले नयाँ लाइनहरू खरिद गरे जुन लगभग मिनेटमा मात्र देखा परेको थियो, स्रोतलाई अवरुद्ध गर्दा ताकि वास्तविक प्रयोगकर्ताहरू त्यहाँबाट जान नपरोस्। यो एक दुर्लभ मामला हो जब बट्स फैशनेबल चमकदार पत्रिकाहरूमा लेखिएको थियो। यद्यपि, सामान्यतया, फुटबल म्याचहरू जस्ता रमाइलो घटनाहरूमा टिकटहरूको पुनर्विक्रेताहरूले उही परिदृश्य प्रयोग गर्छन्।

अन्य परिदृश्यहरू

तर यति मात्र होइन। त्यहाँ रसदमा आक्रमणको अझ जटिल संस्करण छ, जसले गम्भीर क्षतिलाई धम्की दिन्छ। यदि सेवामा "सामानको प्राप्तिमा भुक्तानी" विकल्प छ भने यो गर्न सकिन्छ। बटहरूले त्यस्ता सामानहरूको लागि नक्कली अर्डरहरू छोड्छन्, नक्कली वा शंकास्पद व्यक्तिहरूको वास्तविक ठेगानाहरू पनि संकेत गर्दै। र कम्पनीहरूले डेलिभरी, भण्डारण, र विवरणहरू पत्ता लगाउन ठूलो लागत खर्च गर्छन्। यस समयमा, सामानहरू अन्य ग्राहकहरूको लागि उपलब्ध छैनन्, र तिनीहरूले गोदाममा ठाउँ पनि लिन्छन्।

अरू के? बटहरूले उत्पादनहरूको बारेमा ठूलो नक्कली खराब समीक्षाहरू छोड्दछन्, "भुक्तानी फिर्ता" प्रकार्य जाम गर्दछ, लेनदेनहरू अवरुद्ध गर्दछ, ग्राहक डाटा चोरी गर्दछ, वास्तविक ग्राहकहरू स्पाम - त्यहाँ धेरै विकल्पहरू छन्। एउटा राम्रो उदाहरण DHL, Hermes, AldiTalk, Freenet, Snipes.com मा हालैको आक्रमण हो। ह्याकरहरू बहाना गरे, कि तिनीहरू "DDoS सुरक्षा प्रणालीहरू" परीक्षण गर्दैछन्, तर अन्तमा तिनीहरूले कम्पनीको व्यापार क्लाइन्ट पोर्टल र सबै API हरू राख्छन्। फलस्वरूप, ग्राहकहरु लाई सामान ढुवानी मा ठूलो अवरोध भयो।

भोलि फोन गर्नुहोस्

गत वर्ष, फेडरल ट्रेड कमिसन (FTC) ले स्प्याम र धोखाधडी फोन बट कलहरूको बारेमा व्यवसाय र प्रयोगकर्ताहरूबाट उजुरीमा दोब्बर वृद्धि भएको रिपोर्ट गर्‍यो। कतिपय अनुमानका अनुसार तिनीहरूको रकम हो लगभग 50% सबै कलहरू।

DDoS को रूपमा, TDoS को लक्ष्यहरू - फोनहरूमा ठूलो बट आक्रमणहरू - "ठगी" देखि अनैतिक प्रतिस्पर्धा सम्म। बटहरूले सम्पर्क केन्द्रहरू ओभरलोड गर्न सक्छन् र वास्तविक ग्राहकहरूलाई छुटाउनबाट रोक्न सक्छन्। यो विधि "लाइभ" अपरेटरहरू भएका कल सेन्टरहरूका लागि मात्र होइन, तर AVR प्रणालीहरू प्रयोग हुने ठाउँहरूमा पनि प्रभावकारी छ। बटहरूले ग्राहकहरू (च्याट, इमेलहरू) सँग सञ्चारका अन्य च्यानलहरूमा व्यापक रूपमा आक्रमण गर्न सक्छन्, सीआरएम प्रणालीहरूको सञ्चालनमा बाधा पुर्‍याउन सक्छन् र केही हदसम्म कर्मचारी व्यवस्थापनलाई पनि नकारात्मक असर पार्न सक्छन्, किनभने सञ्चालकहरू संकटसँग जुध्न प्रयासरत ओभरलोड हुन्छन्। आक्रमणहरूलाई पीडितको अनलाइन स्रोतहरूमा परम्परागत DDoS आक्रमणसँग पनि सिङ्क्रोनाइज गर्न सकिन्छ।

भर्खरै यस्तै आक्रमणले उद्धार कार्यमा अवरोध पुर्याएको छ 911 संयुक्त राज्य अमेरिका मा - सहायता को सख्त आवश्यकता मा साधारण मान्छे को माध्यम बाट प्राप्त गर्न सक्दैन। उही समयमा, डब्लिन चिडियाखानाले उही नियति भोग्नु परेको थियो, कम्तिमा 5000 व्यक्तिहरूले स्पाम एसएमएस पाठ सन्देशहरू प्राप्त गर्दै उनीहरूलाई तुरुन्तै चिडियाखानाको फोन नम्बरमा कल गर्न र काल्पनिक व्यक्तिको लागि सोध्न प्रोत्साहित गर्दै।

त्यहाँ कुनै Wi-Fi हुनेछैन

साइबर अपराधीहरूले पनि सजिलै संग सम्पूर्ण कर्पोरेट नेटवर्क ब्लक गर्न सक्छन्। IP अवरुद्ध प्रायः DDoS आक्रमणहरू लड्न प्रयोग गरिन्छ। तर यो अप्रभावी मात्र होइन, धेरै खतरनाक अभ्यास पनि हो। IP ठेगाना फेला पार्न सजिलो छ (उदाहरणका लागि, संसाधन अनुगमन मार्फत) र बदल्न सजिलो छ (वा स्पूफ)। हामीसँग Variti आउनु अघि ग्राहकहरू थिए जहाँ एक विशिष्ट आईपी ब्लक गर्दा तिनीहरूको आफ्नै कार्यालयहरूमा Wi-Fi बन्द हुन्छ। त्यहाँ एक मामला थियो जब एक ग्राहक आवश्यक आईपी संग "स्लिप" थियो, र उसले सम्पूर्ण क्षेत्रका प्रयोगकर्ताहरूलाई आफ्नो स्रोतमा पहुँच अवरुद्ध गर्यो, र लामो समयसम्म यो याद गरेन, किनभने अन्यथा सम्पूर्ण स्रोतले पूर्ण रूपमा काम गर्यो।

नयाँ के छ

नयाँ खतराहरूलाई नयाँ सुरक्षा समाधान चाहिन्छ। यद्यपि, यो नयाँ बजार स्थान भर्खरै देखा पर्न थालेको छ। सरल बोट आक्रमणहरूलाई प्रभावकारी रूपमा हटाउनका लागि त्यहाँ धेरै समाधानहरू छन्, तर जटिलहरूसँग यो त्यति सरल छैन। धेरै समाधानहरूले अझै पनि आईपी अवरुद्ध प्रविधिहरू अभ्यास गर्छन्। अरूलाई सुरु गर्न प्रारम्भिक डेटा सङ्कलन गर्न समय चाहिन्छ, र ती 10-15 मिनेट एक जोखिम हुन सक्छ। त्यहाँ मेसिन लर्निङमा आधारित समाधानहरू छन् जसले तपाईंलाई बोटको व्यवहारद्वारा पहिचान गर्न अनुमति दिन्छ। र एकै समयमा, "अर्को" पक्षका टोलीहरूले घमण्ड गर्छन् कि तिनीहरूसँग पहिले नै बटहरू छन् जसले वास्तविक ढाँचाहरूको नक्कल गर्न सक्छ, मानवहरूबाट अविभाज्य। कसले जित्ला भन्ने अझै स्पष्ट भइसकेको छैन ।

के गर्ने यदि तपाइँ पेशेवर बोट टोलीहरू र एकै पटक धेरै स्तरहरूमा जटिल, बहु-चरण आक्रमणहरू सामना गर्नुपर्दछ?

हाम्रो अनुभवले देखाउँछ कि तपाईंले IP ठेगानाहरू अवरुद्ध नगरी अवैध अनुरोधहरू फिल्टर गर्नमा ध्यान केन्द्रित गर्न आवश्यक छ। जटिल DDoS आक्रमणहरूलाई यातायात स्तर, अनुप्रयोग स्तर, र API इन्टरफेसहरू सहित, एकै पटक धेरै स्तरहरूमा फिल्टर गर्न आवश्यक छ। यसका लागि धन्यवाद, कम-फ्रिक्वेन्सी आक्रमणहरू पनि हटाउन सम्भव छ जुन सामान्यतया अदृश्य हुन्छन् र त्यसैले प्राय: छुटेका छन्। अन्तमा, सबै वास्तविक प्रयोगकर्ताहरूलाई अनुमति दिइनुपर्छ, आक्रमण सक्रिय हुँदा पनि।

दोस्रो, कम्पनीहरूलाई आफ्नै बहु-चरण सुरक्षा प्रणालीहरू सिर्जना गर्ने क्षमता चाहिन्छ, जसमा DDoS आक्रमणहरू रोक्नको लागि उपकरणहरूको अतिरिक्त, धोखाधडी, डाटा चोरी, सामग्री सुरक्षा, र यस्तै अन्य विरुद्ध निर्मित प्रणालीहरू हुनेछन्।

तेस्रो, तिनीहरूले पहिलो अनुरोधबाट वास्तविक समयमा काम गर्नुपर्छ - सुरक्षा घटनाहरूमा तुरुन्तै प्रतिक्रिया दिन सक्ने क्षमताले आक्रमण रोक्न वा यसको विनाशकारी शक्ति घटाउने सम्भावना धेरै बढाउँछ।

निकट भविष्य: प्रतिष्ठा व्यवस्थापन र बट्स प्रयोग गरेर ठूलो डेटा संग्रह
DDoS को इतिहास सरल देखि जटिल मा विकसित भएको छ। सुरुमा, आक्रमणकारीहरूको लक्ष्य साइटलाई काम गर्नबाट रोक्न थियो। तिनीहरूले अब यो मुख्य व्यापार प्रक्रियाहरू लक्षित गर्न अधिक कुशल फेला पार्छन्।

आक्रमणको परिष्कार बढ्दै जानेछ, यो अपरिहार्य छ। साथै नराम्रो बटहरूले अहिले के गरिरहेका छन् - डाटा चोरी र झूटोपन, जबरजस्ती, स्प्याम - बटहरूले ठूलो संख्यामा स्रोतहरू (बिग डाटा) बाट डाटा सङ्कलन गर्नेछ र प्रभाव व्यवस्थापन, प्रतिष्ठा वा सामूहिक फिसिङको लागि "मजबूत" नक्कली खाताहरू सिर्जना गर्नेछ।

हाल, ठूला कम्पनीहरूले मात्र DDoS र बोट संरक्षणमा लगानी गर्न सक्नेछन्, तर तिनीहरूले पनि सधैं पूर्ण रूपमा अनुगमन र बटहरू द्वारा उत्पन्न ट्राफिक फिल्टर गर्न सक्दैनन्। बोट आक्रमणहरू अधिक जटिल हुँदै गइरहेको तथ्यको बारेमा मात्र सकारात्मक कुरा यो हो कि यसले बजारलाई स्मार्ट र अधिक उन्नत सुरक्षा समाधानहरू सिर्जना गर्न उत्प्रेरित गर्दछ।

तपाईलाई के लाग्छ - बोट संरक्षण उद्योग कसरी विकास हुनेछ र अहिले बजारमा के समाधानहरू आवश्यक छ?

स्रोत: www.habr.com