Стоит признать, что микрошаговые DDoS-атаки ушли в прошлое. С середины прошлого десятилетия количество атак такого типа сократилось благодаря уголовному преследованию и усилению защиты веб-сайтов. Однако это не означает, что вы должны расслабиться — вы всегда должны быть начеку.
Что такое DDoS-атака и как от нее защищаться
При DDoS-атаке вредоносный трафик отправляется с большого количества устройств одновременно, перегружая определенное сетевое соединение или целый сервер и отказывая в обслуживании добросовестным пользователям.
Каждый элемент оборудования получает и обрабатывает ограниченное количество запросов. Злоумышленник определяет слабые узлы сети и атакует их. Вредоносный трафик — это трафик, отправленный с намерением превысить пропускную способность или исчерпать ресурсы сервера. При успешной DDoS-атаке сайт становится непригодным для использования: В результате возникают простои, потеря посетителей и убытки.
Причины возникновения DDoS-атак
Соревнования. Компании не всегда справедливо относятся к пользователям. Конкурирующие компании могут организовать DDoS-атаку на сайты конкурентов, чтобы обойти их в результатах поисковых систем и нанести материальный и репутационный ущерб организации конкурента. Некоторые хакеры предлагают такую услугу по запросу. В этом случае продолжительность и сила DDoS-атаки определяются заранее.
Личные мотивы. DDoS-атаки направлены не только против известных брендов. Малый бизнес может подвергнуться нападению из-за личной неприязни к его руководству и государственному учреждению, которое полагается на его работу. Причины могут быть разными: реакция на резкое публичное заявление, политический протест, реакция киберпреступников на усилия правоохранительных органов по привлечению их к ответственности.
DDoS-атака — это популярный и более доступный вид хакерской деятельности. Есть случаи, когда люди осваивают эти технологии, чтобы улучшить себя и следовать тенденциям.
Мошенничество. Частные DDoS-атаки могут быть способом заработать деньги. В этом случае зачинщиком атаки является не прямой конкурент, а сам хакер. Поскольку предсказать такую атаку невозможно, для предотвращения DDoS-атак необходимо принимать проактивные меры. Без надлежащей защиты злоумышленник может полностью парализовать работу интернет-ресурса и предложить за вознаграждение выпустить его снова. Однако предложение выкупа не является гарантией того, что вымогатель выполнит условия соглашения. Если вы заплатите мошеннику, вы рискуете начать DDoS-атаку.
Чем опасна DDoS-атака
DDoS-атака — это относительно простая техника, и в некоторых случаях для запуска такой атаки достаточно простого электронного письма. Тысячи компьютеров заражаются вредоносным ПО и образуют зараженную сеть, контролируемую хакером. Как по команде, компьютеры начинают отправлять огромные объемы данных, которые система не может обработать. Создание такого инструмента не требует больших затрат. Из-за такой доступности DDoS с каждым годом становится все более популярным, а риск атаки возрастает.
Долгосрочные последствия
Нацеливаясь на определенный сетевой канал, DDoS-атака может сконцентрировать всю мощь зараженной компьютерной сети на этом канале. Целенаправленная атака может привести к полному разрушению системы и иметь долгосрочные последствия. Если сайт недоступен в течение длительного периода времени, он перестает индексироваться поисковыми системами. Восстановление индекса поисковых систем может занять более месяца. Это потребует новых инвестиций в SEO и маркетинг.
Остановка бизнес-процессов
Чем больше предприятие зависит от использования сети, тем выше риск того, что его деятельность остановится до полного предотвращения кибератаки. Если пользователи не могут совершать онлайн-покупки, рабочий процесс нарушается, а предприятия теряют заказы и прибыль.
Репутационные риски
Некоторые предприятия зависят от других предприятий, которые работают 24 часа в сутки. Если с DDoS-атакой не удается справиться немедленно, они становятся «ненадежными» партнерами. На доверие клиентов также влияет частота отключений: Даже если перебои быстро устраняются, имидж компании может пострадать, если они повторятся. Примерами таких предприятий являются гостиничный бизнес и аварийные службы. Восстановление репутации компании — это долгий и сложный процесс.
Потеря посетителей
Основная цель любого сайта — привлечение целевой аудитории, в случае с интернет-магазинами товаров и услуг — покупателей. Компании стараются строить долгосрочные отношения с пользователями: Они внедряют реферальные программы и программы лояльности. Постоянные клиенты обеспечивают компаниям стабильность, которая может быть утрачена в результате DDoS-атак.
Затраты на резервные копии
Возможность DDoS-атаки — это повод создать резервную копию на втором сервере, чтобы не потерять свой сайт. Однако второй сервер, его размещение и обслуживание требуют финансовых ресурсов, которыми располагает далеко не каждый бизнес-план.
Маскировка других незаконных действий
Пока внимание операторов сайтов, имеющих дело с персональными данными пользователей и финансовыми операциями, сосредоточено на защите от DDoS-атак, хакеры могут незаметно похищать конфиденциальную информацию и переводить деньги на счета.
Незаметность
Когда веб-ресурс имеет очень ограниченные вычислительные ресурсы, загрузка процессора, естественно, высока, что делает некоторые атаки очень медленными для обнаружения.
DDoS-атака или атака типа «отказ в обслуживании» направлена на компьютерную систему с целью создания условий, препятствующих доступу пользователей системы к определенным ресурсам или услугам.
Внимание, ожидается DDoS-атака: как понять, что сайт хотят положить?
Все очень просто. Вы, вероятно, знаете, как сайт «ведет себя» в мирное время. При появлении признаков атаки возникают проблемы на сайте и сервере.
Программное обеспечение замедляется, входящий трафик сильно возрастает, а количество файлов журнала резко увеличивается.
Любая аномалия в работе сайта может вызвать подозрение в DDoS-атаке.
Кому и зачем нужны DDoS-атаки?
Атаки могут быть организованы от мала до велика: от школьника, решившего попробовать свои силы, до профессионального хакера, не желающего вымогать деньги или выполнять чей-то заказ. Все зависит от цели атаки на ресурс.
Пример: Компания A (C, D, E и т.д.) хочет получить большую прибыль перед праздниками, но ее конкурент, компания B, пользуется большей популярностью у покупателей. Поэтому компания А заказывает атаку на компанию Б, и пока сайт последней не работает, первая забирает заказы на двоих =)
В целом, DDoS-атаки могут проводить как профессионалы, так и любители, которые умеют применять информацию из поисковой системы, поскольку найти инструкции по проведению DDoS-атаки (даже если они довольно простые) не составляет труда.
Какие ресурсы страдают от DDoS-атак чаще всего
Основными жертвами нападений являются:
- Казино
- Букмекерские конторы
- Интернет-магазины
- Образовательные учреждения
- СМИ
- Услуги в сфере азартных игр
- Государственные учреждения
- Онлайн-кассы
DDoS-атаку не следует путать с взломом веб-сайта, поскольку это две совершенно разные вещи. DDoS-атака — это не атака на сайт, а атака с огромным количеством обращений, с которыми сайт уже не может справиться.
Самая известная DDoS-атака: дело Аэрофлота
В России более известна атака на платежную систему Assist, которая использовалась для обработки платежей на сайте «Аэрофлота». В 2010 году хакерам удалось обрушить серверы платежной системы Assist посредством DDoS-атаки. В результате в течение недели на сайте «Аэрофлота» невозможно было забронировать билеты. За эту неделю компания потеряла не менее 146 миллионов рублей. Впечатляет? Очень впечатлен.
По данным следствия, нападавшими были братья Дмитрий и Игорь Артимовичи.
Клиент в данном случае (владелец платежной системы ChronoPay) хотел лишь, чтобы «Аэрофлот» и Assist прекратили свои отношения и заняли их место.
Братья Артимовичи получили 2,5 года общего режима. На фотографии изображен Дмитрий Артимович, который принимал непосредственное участие в атаке на платежную систему Assist.
