För ett par Ă„r sedan började forskningsbyrĂ„er och leverantörer av informationssĂ€kerhet redan rapportera om av antalet DDoS-attacker. Men redan under första kvartalet 2019 rapporterade samma forskare om en chockerande med 84%. Och dĂ€rifrĂ„n fortsatte det bara att öka. Till och med pandemin bidrog inte till en fredlig atmosfĂ€r â tvĂ€rtom, cyberbrottslingar och spammare sĂ„g detta som en utmĂ€rkt signal att inleda attacker, och volymen av DDoS ökade. .
Vi Àr övertygade om att tiden för enkla och lÀtt upptÀckta DDoS-attacker (och de enkla verktyg som kan förhindra dem) redan Àr förbi. Cyberbrottslingar har lÀrt sig att bÀttre dölja dessa attacker och genomföra dem pÄ allt mer sofistikerade sÀtt. Den mörka industrin har flyttat fokus frÄn brute force till attacker pÄ applikationsnivÄ. Den fÄr allvarliga bestÀllningar för att förstöra affÀrsprocesser, inklusive helt fysiska.
GenomtrÀngande verkligheten.
à r 2017 orsakade en serie DDoS-attacker riktade mot transporttjÀnster i Sverige lÄnga Under 2019 fick Danmarks nationella jÀrnvÀgsoperatör sina försÀljningssystem avstÀngda. Som ett resultat fungerade inte biljettautomater och automatiska grindar pÄ stationerna, och över 15 000 passagerare kunde inte Äka nÄgonstans. Samma Är orsakade en kraftfull cyberattack strömavbrott i .
Konsekvenserna av DDoS-attacker upplever nu inte bara online-anvĂ€ndare utan Ă€ven mĂ€nniskor, som man sĂ€ger, IRL (i verkliga livet). Ăven om angripare historiskt har siktat in sig pĂ„ online-tjĂ€nster, Ă€r deras mĂ„l nu ofta att störa alla affĂ€rsoperationer. Enligt vĂ„ra uppskattningar har mer Ă€n 60% av dagens attacker detta mĂ„l â för utpressning eller oschysst konkurrens. Transaktioner och logistik Ă€r sĂ€rskilt sĂ„rbara i detta avseende.
Smartare och dyrare.
DDoS fortsĂ€tter att betraktas som en av de mest utbredda och snabbvĂ€xande formerna av cyberbrott. Enligt experternas prognoser kommer antalet att fortsĂ€tta öka frĂ„n 2020. Detta kopplas till olika orsaker â bĂ„de den ökande övergĂ„ngen av företag till online pĂ„ grund av pandemin och utvecklingen av den skuggliknande cyberbrottbranschen, och till och med .
DDoS-attacker har blivit "populÀra" pÄ grund av den enkla implementationen och lÄga kostnaden: för bara ett par Är sedan kunde de inledas för 50 dollar om dagen. Idag har bÄde mÄlen och metoderna för attackerna förÀndrats, vilket har lett till en ökning av deras komplexitet och dÀrmed kostnaden. Nej, priser frÄn 5 dollar i timmen finns fortfarande i prissÀttningen (ja, cyberkriminella har prislappar och avgiftsscheman), men en webbplats med skydd kostar redan 400 dollar per dag, och kostnaden för "individualiserade" bestÀllningar för stora företag kan gÄ upp till flera tusen dollar.
Idag finns det tvÄ huvudsakliga typer av DDoS-attacker. Den första syftar till att göra en online-resurs otillgÀnglig under en viss tid. Betalningen för dessa attacker tas av angriparna per attackens varaktighet. I detta fall bekymrar sig DDoS-operatören inte om nÄgot specifikt resultat, utan kunden gör egentligen en förskottsbetalning för att attacken ska börja. SÄdana metoder Àr ganska billiga.
Den andra typen Àr attacker som betalas först nÀr ett visst resultat uppnÄs. Dessa Àr intressantare. De Àr betydligt mer komplexa att genomföra och dÀrmed mycket dyrare, eftersom angriparna mÄste vÀlja de mest effektiva metoderna för att uppnÄ sina mÄl. PÄ Variti genomför vi ibland hela schackpartier med cyberkriminella, dÀr de snabbt Àndrar taktik och verktyg och försöker genomtrÀnga flera sÄrbarheter pÄ flera nivÄer samtidigt. Det handlar uppenbarligen om organiserade attacker, dÀr hackarna vet exakt hur de ska reagera och motverka ÄtgÀrderna frÄn försvararna. Att bekÀmpa dem Àr inte bara svÄrt, utan ocksÄ vÀldigt kostsamt för företagen. Till exempel har en av vÄra kunder, en stor detaljhandelskedja, under nÀstan tre Är haft ett team pÄ 30 personer vars uppgift var att bekÀmpa DDoS-attacker.
Enligt Variti utgör enkla DDoS-attacker, som utförs enbart av tristess, trolling eller missnöje med ett visst företag, för nÀrvarande mindre Àn 10 % av alla DDoS-attacker (sjÀlvklart kan det finnas annan statistik för oskyddade resurser, men vi ser pÄ vÄra kunders data). Allt annat Àr arbete av professionella team. Tre fjÀrdedelar av alla "onda" bots Àr komplexa bots som Àr svÄra att upptÀcka med de flesta moderna marknadslösningarna. De imiterar beteendet hos riktiga anvÀndare eller webblÀsare och inför mönster som komplicerar skillnaden mellan "goda" och "dÄliga" förfrÄgningar. Detta gör attackerna mindre synliga och dÀrmed mer effektiva.
Data frÄn GlobalDots
Nya DDoS-mÄl
Rapport frÄn analytikerna pÄ GlobalDots visar att bots nu genererar 50 % av all webbtrafik, varav 17,5 % Àr skadliga bots.
Bots kan förstöra företagens liv pĂ„ olika sĂ€tt: förutom att de "lĂ€gger ner" webbplatser pĂ„verkar de nu Ă€ven reklamkostnader, klickar pĂ„ annonser, skrapar priser för att göra dem nĂ„got billigare och lockar bort köpare samt stjĂ€l innehĂ„ll med olika otrevliga syften (till exempel nyligen har vi sett om webbplatser med stulen innehĂ„ll som tvingar anvĂ€ndare att lösa andras captcha). Bots snedvrider olika affĂ€rsstatistik, vilket gör att beslut baseras pĂ„ felaktiga data. En DDoS-attack fungerar ofta som en rökbomb för Ă€nnu allvarligare brott som hacking och datastöld. Nu ser vi dessutom en helt ny klass av cyberhot â störningar av vissa affĂ€rsprocesser, ofta offline (eftersom ingenting kan vara helt "utanför nĂ€tet" i vĂ„r tid). Vi ser sĂ€rskilt ofta att logistiska processer och kommunikation med kunder bryts.
Ej levererat
Logistiska affÀrsprocesser Àr avgörande för de flesta företag, sÄ de utsÀtts ofta för attacker. HÀr Àr vilka scenarier som attacker kan ta.
Ej tillgÀnglig
Om du arbetar inom e-handel Àr du sÀkert redan bekant med problemet med falska bestÀllningar. Vid attacker överbelastar robotar logistikresurser och gör produkter otillgÀngliga för andra köpare. De placerar ett stort antal falska bestÀllningar, motsvarande det maximala antalet varor i lager. Dessa produkter betalas aldrig och ÄterlÀmnas efter en tid till webbplatsen. Men skadan Àr redan skedd: de har markerats som "inte i lager", och en del köpare har redan vunnits över av konkurrenterna. Denna taktik Àr vÀlkÀnd inom flygbiljettsindustrin, dÀr robotar ibland omedelbart "köper upp" alla biljetter nÀstan sÄ snart de blir tillgÀngliga. Till exempel drabbades en av vÄra kunder - ett stort flygbolag - av en sÄdan attack som organiserades av kinesiska konkurrenter. Inom bara tvÄ timmar bestÀllde deras robotar 100% av biljetterna till vissa destinationer.
Sneakers-botar
Ett annat populĂ€rt scenario Ă€r att robotar omedelbart köper hela produktserier, och deras Ă€gare sĂ€ljer dem senare till överpriser (den genomsnittliga markeringen ligger pĂ„ 200%). Dessa robotar kallas sneakers-botar, eftersom problemet Ă€r vĂ€lkĂ€nt inom sneakerindustrin, sĂ€rskilt för limiterade kollektioner. Robotar köpte praktiskt taget upp de nyss slĂ€ppta produktlinjerna pĂ„ bara nĂ„gra minuter, samtidigt som de blockerade resurser sĂ„ att riktiga anvĂ€ndare inte kunde ta sig in. Det Ă€r ett sĂ€llsynt tillfĂ€lle dĂ„ robotar har skrivits om i modetidningar. Ăven om biljettĂ„terförsĂ€ljare för populĂ€ra evenemang som fotbollsmatcher anvĂ€nder samma scenario.
Andra scenarier
Men det Àr inte allt. Det finns en Ànnu mer invecklad typ av attacker mot logistiken som kan leda till allvarliga förluster. Detta kan hÀnda om tjÀnsten har ett alternativ för "Betala vid leverans". Robotar lÀmnar falska bestÀllningar pÄ sÄdana produkter med falska, eller till och med verkliga, adresser till intet ont anande personer. Företagen fÄr dÄ enorma kostnader för leverans, lagring och utredning av detaljer. Under tiden Àr produkterna otillgÀngliga för andra kunder och tar dessutom upp plats pÄ lagret.
Vad mer? Bots lÀmnar massiva falska negativa recensioner om produkter, blockerar funktionen "Äterbetalning", hindrar transaktioner, stjÀl kunddata, spam till riktiga köpare - det finns mÄnga alternativ. Ett bra exempel Àr den senaste attacken mot DHL, Hermes, AldiTalk, Freenet, Snipes.com. Hackare , för att de "testar skyddssystem mot DDoS", men slutade med att de lade ner portalen för företagets kunder och alla API:er. Resultatet blev stora störningar i leveransen av varor till kunderna.
Ring imorgon
Förra Äret rapporterade den federala handelskommissionen (FTC) om en dubbelt sÄ stor ökning av klagomÄl frÄn företag och anvÀndare om spam- och bedrÀgeritelefonbott-samtal. Enligt vissa uppskattningar utgör de av alla samtal.
Precis som i fallen med DDoS varar mÄlen för TDoS - massattacker av botar mot telefoner - frÄn "lotterier" till oetisk konkurrens. Bots kan överbelasta kontaktcenter och missar inte riktiga kunder. Denna metod Àr effektiv inte bara för callcenters med "levande" operatörer, utan Àven dÀr dÀr AVR-system anvÀnds. Bots kan ocksÄ massivt attackera andra kommunikationskanaler med kunder (chattar, e-post), störa CRM-system och till och med negativt pÄverka personalhantering, eftersom operatörerna blir överbelastade i försöken att hantera krisen. Attackerna kan ocksÄ synkroniseras med traditionella DDoS-attacker mot offrets online-resurser.
Nyligen störde en liknande attack rĂ€ddningstjĂ€nsten i USA â vanliga mĂ€nniskor som var desperat i behov av hjĂ€lp kunde helt enkelt inte komma fram. UngefĂ€r samtidigt drabbades Dublin Zoo av samma öde: minst 5000 personer fick spam i form av text-SMS-meddelanden som uppmanade dem att omedelbart ringa zooets telefonnummer och be om en pĂ„hittad person.
Wi-Fi kommer inte att finnas
Cyberbrottslingar kan ocksÄ enkelt blockera hela företagsnÀtverket. Oftast anvÀnds IP-blockering som en motÄtgÀrd mot DDoS-attacker. Men detta Àr inte bara ineffektivt, utan ocksÄ en mycket farlig praxis. IP-adressen Àr lÀtt att hitta (till exempel via resursövervakning) och lÀtt att byta ut (eller förfalska). VÄra kunder har vid ankomsten till Variti haft situationer dÀr blockering av en viss IP helt enkelt stÀngde av Wi-Fi i sina egna kontor. Det fanns ett fall dÀr en kund fick en
Vad Àr nytt?
Nya hot krÀver nya lösningar för skydd. Men denna nya nisch pÄ marknaden börjar just nu formas. Det finns mÄnga lösningar för effektiv avvÀrjning av enkla bot-attacker, men det Àr mer komplicerat med de svÄra. MÄnga lösningar fortsÀtter att praktisera IP-blockering. Andra behöver tid för att samla in primÀra data för att kunna börja arbeta, och dessa 10-15 minuter kan bli en sÄrbarhet. Det finns lösningar baserade pÄ maskininlÀrning som kan identifiera en bot genom dess beteende. Samtidigt skryter teamen pÄ
Vad ska man göra om man mÄste kÀmpa mot professionella botteam och komplexa, flerstegsattacker pÄ flera nivÄer samtidigt?
VÄr erfarenhet visar att fokus bör ligga pÄ att filtrera illegitima förfrÄgningar utan att blockera IP-adresser. För komplexa DDoS-attacker behövs filtrering pÄ flera nivÄer, inklusive transportnivÄ, applikationsnivÄ och API-grÀnssnitt. Detta gör det möjligt att avvÀrja Àven lÄgfrekventa attacker, som ofta Àr obemÀrkta och dÀrför ofta slÀpps vidare. Slutligen Àr det nödvÀndigt att slÀppa igenom alla verkliga anvÀndare Àven under den aktiva attackfasen.
För det andra behöver företag möjligheten att skapa sina egna flerstegs skyddssystem, dÀr, utöver verktyg för att förebygga DDoS-attacker, Àven system för att motverka bedrÀgerier, datastöld, innehÄllsskydd och sÄ vidare ingÄr.
För det tredje mÄste de fungera i realtid frÄn första förfrÄgan - förmÄgan att omedelbart reagera pÄ sÀkerhetsincidenter ökar avsevÀrt chansen att förhindra ett angrepp eller minska dess förödande effekt.
Den nÀrmaste framtiden: Hantering av rykte och insamling av big data med hjÀlp av botar
Historien om DDoS har utvecklats frÄn enkelt till komplext. Inledningsvis var mÄlet för angriparna att stoppa webbplatsens drift. Nu anser de att det Àr mer effektivt att sikta pÄ viktiga affÀrsprocesser.
SvÄrighetsgraden av attacker kommer att fortsÀtta att öka, det Àr oundvikligt. Utöver vad dÄliga botar gör nu - stöld av data och dess förfalskning, utpressning, skrÀppost - kommer botar att samla information frÄn ett stort antal kÀllor (Big Data) och skapa "pÄlitliga" falska konton för att hantera inflytande, rykte eller massfiske.
För nÀrvarande kan endast stora företag ha rÄd att investera i skydd mot DDoS och botar, men Àven de kan inte alltid helt spÄra och filtrera bort trafik som genereras av botar. Den enda positiva sidan av att botattacker blir mer komplicerade Àr att det stimulerar marknaden att skapa "smartare" och mer avancerade skyddslösningar.
Vad tycker du - hur kommer branschen för bot-skydd att utvecklas och vilka lösningar behövs pÄ marknaden redan nu?
KĂ€lla: habr.com
