Principais conclusões
- Um ataque DDoS (Negação de Serviço Distribuída) sobrecarrega um site ou serviço online com grandes volumes de tráfego, impedindo que usuários legítimos tenham acesso a ele.
- Os invasores utilizam redes de dispositivos comprometidos, conhecidas como botnets, para enviar tráfego proveniente de várias fontes ao mesmo tempo.
- Os dispositivos são geralmente infectados por meio de e-mails de phishing, links maliciosos, atualizações falsas de software, sites comprometidos ou aplicativos infectados.
- Esses ataques podem causar interrupções nos serviços, perda de receita, redução da produtividade e danos de longo prazo à reputação de uma empresa.
- Manter os sistemas atualizados, adotar boas práticas de segurança e utilizar proteção de terminais em tempo real ajudam a reduzir o risco de interrupções causadas por ataques DDoS.
Significado de DDoS: O que é DDos?
DDoS significa Distributed Denial of Service (negação de serviço distribuída). Esse tipo de ataque envolve o envio de grandes quantidades de tráfego de várias fontes para um serviço ou site, com a intenção de sobrecarregá-lo. Um enorme influxo de tráfego de uma só vez pode sobrecarregar todos os recursos do site e, assim, negar o acesso a usuários legítimos.
Isso é DDoS , ou Ataque de Negação de Serviço Distribuído, que é um ataque malicioso à rede que envolve hackers O objetivo é forçar inúmeros dispositivos conectados à internet a enviar solicitações de comunicação de rede para um serviço ou site específico, com a intenção de sobrecarregá-lo com tráfego ou solicitações falsas. Isso tem o efeito de consumir todos os recursos disponíveis para lidar com essas solicitações e causar a falha do servidor web ou distraí-lo a ponto de impedir que usuários comuns estabeleçam uma conexão entre seus sistemas e o servidor.
Às vezes, os sites "travam" devido a uma enxurrada de tráfego legítimo, como quando um produto muito aguardado é lançado e milhões de pessoas visitam o site ao mesmo tempo para tentar comprá-lo. Os ataques DDoS tentam fazer o mesmo.
DoS vs. DDoS
DoS significa Denial of Service (negação de serviço). A diferença entre os ataques DoS e DDoS é se um computador é usado no ataque ou se o ataque é enviado de várias fontes. As fontes podem incluir computadores tradicionais e também dispositivos conectados à Internet que foram assumidos como parte de um botnet.
Como funcionam os ataques DDoS
Como os ataques DDoS exigem que o tráfego venha de muitas fontes, eles geralmente são conduzidos usando botnets. Isso é como ter um exército de computadores zumbis para cumprir as ordens dos atacantes. Os atacantes usam o que chamamos de DDoSTool para escravizar computadores e criar seu exército. Essa rede zumbi de bots(botnet) se comunica com o servidor de comando e controle (C&C), aguardando comandos do invasor que está executando a botnet. No caso de um ataque DDoS, pode acontecer de dezenas de milhares ou até milhões de bots trabalharem simultaneamente para enviar grandes quantidades de tráfego de rede na direção do servidor de destino. Normalmente, mas nem sempre, o DDoSTool infectante original não tenta roubar dados ou prejudicar o host de outra forma. Em vez disso, ele permanece inativo até ser chamado para participar de um ataque DDoS.
Ferramentas de DDoS
Para criar a botnet, os atacantes precisam instalar o DDoSTool no seu sistema. Para isso, os cibercriminosos utilizam uma série de truques para escravizar seu PC , Mac , Android , iPhone ou dispositivo corporativo em sua botnet. Aqui estão algumas maneiras comuns de fazer isso:
- Um anexo de e-mail. Em um momento de mau julgamento, você clica em um anexo ou em um link para um site que o invasor controla e que hospeda o malware que ele lhe envia.
- Sua rede social ou aplicativo de mensagens. Assim como os e-mails, eles podem incluir links nos quais os invasores querem que você clique, novamente, para acionar o download de uma DDoSTool.
- Downloads automáticos ou golpes de clique. Se você navegar em um site legítimo, embora infectado, nem precisará clicar em nada para que o malvertising faça o download do malware de botnet. Ou você é vítima de um pop-up que exibe uma mensagem "urgente" que solicita o download de uma segurança antivírus supostamente necessária (é um malware).
Depois que a infecção pelo DDoSTool se enraíza, seu computador permanece aparentemente inalterado, embora existam alguns sinais reveladores. Seu computador pode ter ficado visivelmente mais lento. Você recebe mensagens de erro aleatórias ou a ventoinha acelera misteriosamente mesmo quando você está no modo inativo. Independentemente de mostrar ou não esses sinais, o dispositivo infectado periodicamente se comunica com o servidor de comando e controle (C&C) da botnet até que o criminoso cibernético que está executando a botnet emita o comando para que o seu dispositivo (juntamente com todos os outros bots) se levante e ataque um alvo específico.
Por que os invasores lançam ataques DDoS?
As motivações por trás do ataque a um site ou serviço variam. Os hacktivistas usarão um DDoS para fazer uma declaração política contra uma organização ou um governo. Há criminosos que fazem isso para manter um site comercial como refém até receberem um pagamento de resgate. Concorrentes inescrupulosos empregaram um DDoS para jogar sujo contra empresas rivais. Às vezes, um DDoS também é uma estratégia para distrair os administradores de sites, permitindo que o invasor plante outros malwares, como adware, spyware, ransomware ou até mesmo um vírus legado.
Como posso evitar fazer parte de uma botnet?
Para evitar tornar-se um participante involuntário de um DDoS alimentado por botnet, pratique a mesma boa higiene do computador para evitar todas as infecções por malware: mantenha seu sistema operacional e aplicativos atualizados e não clique em links desconhecidos e anexos inesperados.
E, claro, a cibersegurança em tempo real e sempre ativa é um requisito indispensável para proteger você contra downloads de ferramentas DDoS e todas as outras ameaças de malware associadas. Não importa o tipo de dispositivo e plataforma que você esteja usando, seja Windows , Mac , Chromebook , Android , iPhone ou ambientes corporativos , Malwarebytes Os programas de cibersegurança protegem os usuários contra itens detectados como ferramentas de DDoS.
Os ataques DDoS podem ocorrer em Androids?
Como os smartphones são basicamente computadores portáteis, e considerando que existem cerca de dois bilhões deles em uso, eles representam um rico vetor de ataque para DDoS em movimento. Eles possuem poder de processamento, memória e capacidade de armazenamento que os tornam um alvo atraente para hackers , especialmente porque os usuários de celulares raramente protegem seus dispositivos com antivírus. E, assim como os usuários de PC, os usuários de smartphones são igualmente suscetíveis a ataques de phishing por e-mail e SMS.
Quanto aos vetores de infecção específicos para smartphones, aplicativos supostamente legítimos encontrados na loja de downloads são um alvo frequente de ataques DDoS, nos quais os atacantes os carregam secretamente com ferramentas maliciosas de DDoS. Na verdade, é exatamente assim que um ataque massivo de DDoS acontece. Android Um ataque DDoS a dispositivos veio à tona em agosto de 2018, quando uma botnet chamada WireX atacou alvos em diversos setores, incluindo hotelaria, jogos de azar e registradores de nomes de domínio. Descobriu-se que até 300 dispositivos maliciosos foram utilizados. Android Aplicativos infiltraram-se no Google Play (que a empresa removeu após ser informada da ameaça), integrando dispositivos a uma botnet em mais de 100 países.
Histórico do DDoS
Segundo a Wikipédia , a primeira demonstração de um ataque DDoS foi feita por hacker Em 1997, durante um evento da DEF CON, Khan C. Smith interrompeu o acesso à internet na Las Vegas Strip por mais de uma hora. A divulgação de um código de exemplo durante o evento levou ao ataque cibernético contra a Sprint, EarthLink, E-Trade e outras grandes corporações no ano seguinte.
No início dos anos 2000, um adolescente canadense hacker Michael Calce elevou o nível dos ataques DDoS e causou grande impacto na comunidade empresarial ao derrubar o Yahoo! com um ataque DDoS — um feito que repetiu na semana seguinte, afetando outros sites importantes como... Amazon CNN e eBay.
O nível geral de esforço necessário para um hacker Organizar um ataque DDoS tornou-se ainda mais difícil com relatos de gangues cibernéticas alugando botnets por apenas US$ 10 por hora.
Por fim, como entramos na era da Internet das Coisas (IoT), quase todos os dispositivos conectados à Internet, como smartphones, câmeras de segurança, roteadores e impressoras, podem ser reunidos em um botnet para causar ainda mais impacto de DDoS.
Como os ataques DDoS afetam as empresas?
Obviamente, uma empresa ou um site comercial de varejo precisa levar a sério as ameaças de DDoS. E houve algumas enormes em 2018.
Como escreve Pieter Arntz, especialista Malwarebytes : “Dependendo do tipo e tamanho da sua organização, um ataque DDoS pode variar de um pequeno incômodo a algo capaz de interromper seu fluxo de receita e prejudicá-lo permanentemente. Um ataque DDoS pode paralisar alguns negócios online por um período longo o suficiente para causar prejuízos consideráveis, ou até mesmo levá-los à falência durante a duração do ataque e por algum tempo depois. Dependendo do tipo de ataque, também podem ocorrer efeitos colaterais — intencionais ou não — que podem prejudicar ainda mais seus negócios.”
Os efeitos colaterais de um DDoS incluem:
- Usuários desapontados que talvez nunca mais retornem
- Perda de dados
- Perda de receita
- Indenização de danos
- Perda de horas de trabalho/produtividade
- Danos à reputação da empresa
"Dependendo do tipo e do tamanho da sua organização, um ataque DDoS pode ser qualquer coisa, desde um pequeno incômodo até algo que pode interromper seu fluxo de receita e danificá-lo permanentemente."
Pieter Arntz
Pesquisador de inteligência de malware
Como faço para impedir ataques DDoS?
Para as empresas, a melhor solução é se planejar com antecedência para um DDoS, seja com um tipo de proteção "sempre ativa" ou com protocolos claros em vigor para a sua organização seguir quando o ataque ocorrer.
Por exemplo, em vez de fechar o acesso dos clientes, uma empresa on-line pode continuar a permitir que os usuários usem o site normalmente o máximo possível, mesmo durante o ataque. Sua empresa também pode mudar para um sistema alternativo para trabalhar.
As empresas que são vulneráveis a ameaças de telefones celulares devem garantir que os dispositivos privados conectados à rede corporativa tenham uma solução de segurança móvel aprovada para proteção contra infecções (bem como os meios para impedir a instalação de aplicativos não autorizados). E o departamento de TI deve estar atento para detectar e interceptar qualquer comunicação maliciosa com os C&Cs de DDoS.
Com relação à segurança interna, há várias práticas recomendadas que você deve seguir:
- Não mantenha senhas escritas em post-its sobre mesas ou monitores
- Altere as senhas nos dispositivos IoT
- Bloqueie seu computador ao se afastar
- Fazer logoff no final do dia
- Não revele suas credenciais de login a ninguém
Quanto à última prática recomendada, se for absolutamente necessário compartilhar informações de login, certifique-se de que elas sejam enviadas por canais criptografados. Se estiver cara a cara com o destinatário, compartilhe as informações de login em um local onde outras pessoas não possam ouvir.