Co to jest atak DDoS i na czym polega?

DDoS (ang. Distributed Denial of Service) to poważne zagrożenie w sieci, codziennie przeprowadza się wiele takich ataków. To jedna z najdłużej stosowanych technik i nadal skuteczna. Dlaczego te ataki są niebezpieczne i trudne do wykrycia?

DDoS jest tak naprawdę wersją ataku DoS (Denial of Service) i ma doprowadzić do przerwania ciągłości działań operacyjnych. Atak DDoS generuje bardzo duży ruch w celu przeciążenia usługi, serwera lub połączenia sieciowego, co skutkuje ich niedostępnością. Ataki DoS przerywają działanie usługi, natomiast ataki rozproszone (DDoS) przynoszą szkody na większą skalę, ponieważ powodują całkowite wyłączenie infrastruktury oraz skalowalnych usług (cloud). 

Celem jest zakłócenie działania usług lub wyłudzenie środków finansowych. Motywem mogą być względy polityczne, religijne, nieuczciwa konkurencja lub chęć osiągnięcia zysku. Jak to działa? Cyberprzestępcy infekują komputery poprzez instalacje złośliwego oprogramowania, które czeka w uśpieniu na sygnał do ataku.  W trakcie operacji hakerzy przejmują kontrolę nad zainfekowanymi urządzeniami, używając ich np. do masowego przesyłania zapytań. Przestępstwo można przeprowadzić przy użyciu nawet kilku tysięcy urządzeń (botnet). Sam użytkownik może nie być nawet świadomy, że wykorzystuje się moc jego sprzętu i że ma zainfekowany komputer. Sytuację utrudnia fakt, że sieci i komputery używane są w różnych miejscach, dlatego późniejsza identyfikacja źródła od którego rozpoczął się atak jest trudna.

Ataki DDoS:

Kilka przykładów:

Proces ochrony jest bardzo skomplikowany i polega na wykrywaniu oraz blokowaniu podejrzanego ruchu sieciowego jeszcze zanim zdąży on zablokować na stałe całą infrastrukturę sieciową ofiary. Można zainwestować  w programy antywirusowe i aplikacje monitorujące sieć.