Belangrijkste conclusies
- Een DDoS-aanval (Distributed Denial of Service) overspoelt een website of online dienst met enorme hoeveelheden verkeer, waardoor legitieme gebruikers er geen toegang meer toe hebben.
- Aanvallers maken gebruik van netwerken van gehackte apparaten, ook wel botnets genoemd, om tegelijkertijd verkeer vanuit vele bronnen te versturen.
- Apparaten worden vaak geïnfecteerd via phishing-e-mails, schadelijke links, valse software-updates, gehackte websites of geïnfecteerde apps.
- Deze aanvallen kunnen leiden tot dienstonderbrekingen, omzetverlies, verminderde productiviteit en langdurige schade aan de reputatie van een bedrijf.
- Door systemen up-to-date te houden, goede beveiligingspraktijken toe te passen en gebruik te maken van realtime eindpuntbeveiliging, kan het risico op verstoringen door DDoS-aanvallen worden beperkt.
DDoS betekenis: Wat is DDoS?
DDoS staat voor Distributed Denial of Service. Dit type aanval omvat het verzenden van grote hoeveelheden verkeer van meerdere bronnen naar een dienst of website, met als doel deze te overweldigen. Een enorme toestroom van verkeer kan alle middelen van de site bezetten en daardoor de toegang voor legitieme gebruikers ontzeggen.
Dit is een DDoS, of Distributed Denial of Service, wat een kwaadaardige netwerk aanval is waarbij hackers talrijke internet-verbonden apparaten dwingen om netwerkcommunicatieverzoeken naar één specifieke dienst of website te sturen met de bedoeling deze te overweldigen met valse verkeer of verzoeken. Dit heeft tot gevolg dat alle beschikbare middelen vastlopen om met deze verzoeken om te gaan, waardoor de webserver crasht of zo wordt afgeleid dat normale gebruikers geen verbinding kunnen maken tussen hun systemen en de server.
Sites 'crashen' soms door een stortvloed van legitiem verkeer, zoals wanneer een langverwacht product wordt uitgebracht en miljoenen mensen de site tegelijkertijd bezoeken. DDoS aanvallen proberen hetzelfde te doen.
DoS vs. DDoS
DoS staat voor Denial of Service. Het verschil tussen DoS en DDoS is of er één computer gebruikt wordt voor de aanval of dat de aanval vanuit meerdere bronnen komt. Bronnen kunnen traditionele computers zijn, maar ook internet-verbonden apparaten die deel uitmaken van een botnet.
Hoe werken DDoS aanvallen?
Omdat DDoS aanvallen vereisen dat verkeer uit meerdere bronnen komt, worden ze vaak uitgevoerd met botnets. Dit is als een leger van zombiecomputers die de verzoeken van de aanvaller uitvoeren. Aanvallers gebruiken wat we een DDoSTool noemen om computers te kapen en hun leger op te bouwen. Dit zombienetwerk van bots (botnet) communiceert met de command and control server (C&C), in afwachting van opdrachten van de aanvaller die het botnet beheert. Bij een DDoS aanval kan het gebeuren dat tienduizenden of zelfs miljoenen bots tegelijkertijd werken om grote hoeveelheden netwerkverkeer richting de doelserver te sturen. Meestal, maar niet altijd, probeert het oorspronkelijke infecterende DDoSTool geen gegevens te stelen of op een andere manier schade toe te brengen aan de gastheer. In plaats daarvan blijft het inactief totdat het wordt opgeroepen om deel te nemen aan een DDoS aanval.
DDoS-hulpmiddelen
Om een botnet te creëren, moeten aanvallers de DDoStool op uw systeem krijgen. Cybercriminelen gebruiken daarvoor een hele reeks trucs om uw pc , Mac , Android , iPhone of bedrijfscomputer in hun botnet te integreren. Hier zijn enkele veelvoorkomende methoden die ze gebruiken:
- Een e-mailbijlage. In een moment van verkeerde inschatting u op een bijlage of link naar een website die de aanvaller controleert en die de malware host die hij naar u stuurt.
- uw sociale netwerk of messaging-app. Net als e-mails kunnen ze links bevatten waarop aanvallers willen u klikt, opnieuw om het downloaden van een DDoSTool te activeren.
- Drive-by downloads of klikfraude. Als u op een legitieme, maar geïnfecteerde website u , hoeft u niet eens op iets te klikken om de malvertising botnetmalware te laten downloaden. Of u ten prooi aan een pop-up die een "dringend" bericht weergeeft en u vraagt een zogenaamd noodzakelijke antivirusbeveiliging te downloaden (het is malware).
Nadat de DDoSTool-infectie wortel heeft geschoten, blijft de computer uw ogenschijnlijk onveranderd, hoewel er enkele tekenen zijn. uw computer kan merkbaar langzamer zijn geworden. u krijgt willekeurige foutmeldingen, of uw ventilator draait op mysterieuze wijze op, zelfs wanneer u're in idle modus. Of het nu wel of niet deze tekenen vertoont, het geïnfecteerde apparaat controleert regelmatig opnieuw met de command-and-control (C&C) server van het botnet totdat de cybercrimineel die het botnet runt het commando geeft voor uw apparaat (samen met alle andere bots) om op te stijgen en een specifiek doel aan te vallen.
Waarom lanceren aanvallers DDoS aanvallen?
De motivaties om een website of dienst aan te vallen variëren. Hacktivisten zullen een DDoS gebruiken om een politiek statement te maken tegen een organisatie of overheid. Er zijn criminelen die het doen om een commerciële website te gijzelen tot ze losgeld ontvangen. Gewetenloze concurrenten hebben een DDoS gebruikt om vuil spel te spelen tegen rivaliserende bedrijven. Soms is een DDoS ook een strategie om websitebeheerders af te leiden, zodat de aanvaller andere malware kan plaatsen, zoals adware, spyware, ransomware of zelfs een legacyvirus.
Hoe voorkom ik dat mijn apparaat deel uitmaakt van een botnet?
Om te voorkomen dat je ongewild en onwetend deelneemt aan een DDoS die door een botnet wordt gevoed, moet je dezelfde goede computerhygiëne toepassen om alle malware-infecties te voorkomen: houd uw besturingssysteem en apps up-to-date en klik niet op onbekende koppelingen en onverwachte bijlagen.
En natuurlijk is real-time, altijd-actieve cybersecurity een absolute must-have om u te beschermen tegen DDoSTool-downloads en alle andere bijbehorende malwarebedreigingen. Ongeacht het soort apparaat en platform dat u gebruikt, van Windows, Mac, en Chromebook tot Android, iPhone, en zakelijke omgevingen, Malwarebytes cybersecurityprogramma's beschermen gebruikers tegen items die als DDoSTool worden gedetecteerd.
Kunnen DDoS aanvallen plaatsvinden op Androids?
Omdat smartphones in feite draagbare handheld computers zijn, en er bovendien zo'n twee miljard van in gebruik zijn, vormen ze een aantrekkelijk doelwit voor DDoS-aanvallen onderweg. Ze beschikken over de rekenkracht, het geheugen en de opslagcapaciteit die ze tot een aantrekkelijk doelwit maken voor smartphones. hackers Vooral omdat telefoongebruikers hun apparaten zelden beveiligen met antivirussoftware. En net als pc-gebruikers zijn smartphonegebruikers even vatbaar voor phishing via e-mail en sms.
Wat betreft infectievectoren specifiek voor smartphones: zogenaamd legitieme apps die in de downloadmarkt te vinden zijn, vormen een veelvoorkomend doelwit voor DDoS-aanvallers, die de apps stiekem hebben voorzien van een kwaadaardige DDoSTool. Sterker nog, dat is precies hoe een massale aanval is ontstaan. Android In augustus 2018 kwam een DDoS-aanval op apparaten aan het licht toen een botnet genaamd WireX doelen in verschillende sectoren aanviel, waaronder de horeca, de gokindustrie en domeinregistratiebedrijven. Het bleek dat tot wel 300 kwaadaardige apparaten betrokken waren. Android Apps infiltreerden in Google Play (die het bedrijf verwijderde nadat het op de hoogte was gebracht van de dreiging) en kaapten apparaten in een botnet dat zich over meer dan 100 landen uitstrekte.
Geschiedenis van DDoS
Volgens Wikipedia werd de eerste demonstratie van een DDoS-aanval uitgevoerd door hacker Khan C. Smith verstoorde in 1997 tijdens een DEF CON-evenement de internettoegang tot de Las Vegas Strip gedurende meer dan een uur. De publicatie van voorbeeldcode tijdens het evenement leidde in het daaropvolgende jaar tot online aanvallen op Sprint, EarthLink, E-Trade en andere grote bedrijven.
Begin 2000, Canadese tiener hacker Michael Calce verhoogde de inzet van DDoS-aanvallen en maakte grote indruk op het bedrijfsleven door Yahoo! plat te leggen met een DDoS-aanval – een prestatie die hij de week erna herhaalde door andere grote websites zoals Yahoo! te ontregelen. Amazon , CNN en eBay.
De algemene drempelwaarde voor de inspanning die nodig is voor een hacker Het uitvoeren van een DDoS-aanval is steeds makkelijker geworden, met berichten dat cyberbendes botnets verhuren voor slechts 10 dollar per uur.
Ten slotte kan, nu we het Internet of Things (IoT) tijdperk zijn binnengetreden, bijna elk apparaat met internetverbinding, zoals smartphones, beveiligingscamera's, routers en printers, worden samengevoegd tot een botnet voor nog meer DDoS-impact.
Hoe beïnvloeden DDoS aanvallen bedrijven?
Het spreekt voor zich dat een bedrijf of commerciële retailwebsite DDoS-bedreigingen serieus moet nemen. En in 2018 zijn er een paar grote geweest.
Zoals Malwarebytes expert Pieter Arntz schrijft: “Afhankelijk van het type en de grootte van uw organisatie kan een DDoS-aanval variëren van een klein ongemak tot iets dat uw inkomstenstroom kan breken en permanent schade kan aanrichten. Een DDoS-aanval kan sommige online bedrijven tijdelijk verlammen voor een periode die hen aanzienlijk terugzet, of zelfs volledig uit de running haalt voor de duur van de aanval en enige tijd daarna. Afhankelijk van het soort aanval kunnen er ook—bewust of onbewust—neveneffecten zijn die uw bedrijf verder kunnen schaden.”
Neveneffecten van een DDoS zijn onder andere:
- Teleurgestelde gebruikers die misschien nooit meer terugkomen
- Gegevensverlies
- Verlies van inkomsten
- Vergoeding van schade
- Verloren werkuren/productiviteit
- Schade aan de reputatie van het bedrijf
"Afhankelijk van het type en de grootte van uw organisatie, kan een DDoS-aanval van alles zijn, van een kleine overlast tot iets dat uw inkomstenstroom kan breken en permanente schade kan toebrengen."
Pieter Arntz
Onderzoeker Malware Intelligence
Hoe stop ik DDoS aanvallen?
Voor bedrijven is het beste om vooruit te plannen voor een DDoS-aanval, ofwel met een 'altijd-aan' type bescherming of met duidelijke protocollen die uw organisatie kan volgen wanneer de aanval plaatsvindt.
In plaats van klanten buiten te sluiten, kan een online bedrijf gebruikers bijvoorbeeld zoveel mogelijk gewoon gebruik laten maken van de site, zelfs tijdens de aanval. uw bedrijf kan ook overschakelen op een alternatief systeem om vanuit te werken.
Bedrijven die kwetsbaar zijn voor mobiele telefoonbedreigingen moeten ervoor zorgen dat privéapparaten die verbonden zijn met het bedrijfsnetwerk een goedgekeurde mobiele beveiligingsoplossing hebben om te beschermen tegen infecties (en ook de middelen om de installatie van ongeautoriseerde apps te voorkomen). En de IT-afdeling moet waakzaam zijn bij het opsporen en onderscheppen van alle kwaadaardige communicatie naar DDoS C&C's.
Wat interne beveiliging betreft, zijn er verschillende best practices u volgen:
- Bewaar geen wachtwoorden op Post-it briefjes op bureaus of monitoren
- Wachtwoorden wijzigen op IoT-apparaten
- Vergrendel uw computer als u even wegloopt.
- Log uit aan het einde van de dag.
- Geef uw inloggegevens aan niemand.
Wat betreft deze laatste best practice: als het absoluut noodzakelijk is om inloggegevens te delen, zorg ervoor dat dit via versleutelde kanalen gebeurt. Als u face-to-face met de ontvanger bent, deel de inloggegevens dan op een plek waar anderen het niet kunnen horen.