Principais conclusões
- Um ataque DDoS (Negação de Serviço Distribuída) sobrecarrega um site ou serviço online com grandes volumes de tráfego, impedindo que os utilizadores legítimos acedam ao mesmo.
- Os atacantes utilizam redes de dispositivos comprometidos, conhecidas como botnets, para enviar tráfego proveniente de várias fontes ao mesmo tempo.
- Os dispositivos são normalmente infetados através de e-mails de phishing, links maliciosos, atualizações de software falsas, sites comprometidos ou aplicações infetadas.
- Estes ataques podem causar interrupções no serviço, perda de receitas, redução da produtividade e danos a longo prazo à reputação de uma empresa.
- Manter os sistemas atualizados, adotar boas práticas de segurança e utilizar proteção de terminais em tempo real ajudam a reduzir o risco de interrupções causadas por ataques DDoS.
Significado de DDoS: O que é DDos?
DDoS significa Distributed Denial of Service (negação de serviço distribuída). Este tipo de ataque envolve o envio de grandes quantidades de tráfego de várias fontes para um serviço ou sítio Web, com a intenção de o sobrecarregar. Um enorme afluxo de tráfego de uma só vez pode esgotar todos os recursos do sítio e, assim, negar o acesso a utilizadores legítimos.
Trata-se do DDoS , ou Distributed Service Negation Attack, que é um ataque malicioso à rede que envolve hackers O objetivo é forçar inúmeros dispositivos ligados à internet a enviar pedidos de comunicação de rede para um serviço ou site específico, com a intenção de o sobrecarregar com tráfego ou pedidos falsos. Isto tem o efeito de consumir todos os recursos disponíveis para lidar com estes pedidos e provocar a falha do servidor web ou distraí-lo ao ponto de impedir que os utilizadores comuns estabeleçam uma ligação entre os seus sistemas e o servidor.
Por vezes, os sítios Web "caem" devido a uma inundação de tráfego legítimo, como quando um produto muito aguardado é lançado e milhões de pessoas visitam o sítio ao mesmo tempo para o tentar comprar. Os ataques DDoS tentam fazer o mesmo.
DoS vs. DDoS
DoS significa Denial of Service (negação de serviço). A diferença entre os ataques DoS e DDoS reside no facto de ser utilizado um computador no ataque ou de o ataque ser enviado a partir de várias fontes. As fontes podem incluir computadores tradicionais e também dispositivos ligados à Internet que tenham sido tomados como parte de uma botnet.
Como funcionam os ataques DDoS
Uma vez que os ataques DDoS exigem que o tráfego provenha de muitas fontes, são frequentemente efectuados através de botnets. Isto é como ter um exército de computadores zombies para cumprir as ordens dos atacantes. Os atacantes utilizam aquilo a que chamamos DDoSTool para escravizar computadores e construir o seu exército. Esta rede zombie de bots(botnet) comunica com o servidor de comando e controlo (C&C), aguardando comandos do atacante que está a executar a botnet. No caso de um ataque DDoS, pode acontecer que dezenas de milhares ou mesmo milhões de bots trabalhem em simultâneo para enviar grandes quantidades de tráfego de rede na direção do servidor alvo. Normalmente, mas nem sempre, o DDoSTool infetante original não tenta roubar dados ou prejudicar o host. Em vez disso, fica adormecido até ser chamado a participar num ataque DDoS.
Ferramentas DDoS
Para criar a botnet, os atacantes precisam de instalar o DDoSTool no seu sistema. Para tal, os cibercriminosos utilizam uma série de truques para escravizar o seu PC , Mac , Android , iPhone ou dispositivo empresarial na sua botnet. Aqui estão algumas maneiras comuns de o fazer:
- Um anexo de correio eletrónico. Num momento de mau juízo, o utilizador clica num anexo ou numa ligação para um sítio Web que o atacante controla e que aloja o malware que lhe envia.
- A sua rede social ou aplicação de mensagens. Tal como os e-mails, podem incluir links em que os atacantes querem que clique, mais uma vez, para desencadear o descarregamento de uma DDoSTool.
- Descarregamentos automáticos ou esquemas de clique. Se navegar num sítio Web legítimo, embora infetado, nem sequer tem de clicar em nada para que o malvertising descarregue malware de botnet. Ou é vítima de um pop-up que apresenta uma mensagem "urgente" que o leva a descarregar uma segurança antivírus supostamente necessária (é malware).
Depois que a infeção DDoSTool se enraíza, seu computador permanece aparentemente inalterado, embora existam alguns sinais reveladores. O seu computador pode ter ficado visivelmente mais lento. Recebe mensagens de erro aleatórias, ou a sua ventoinha aumenta misteriosamente mesmo quando está em modo inativo. Quer mostre ou não estes sinais, o dispositivo infetado volta a contactar periodicamente o servidor de comando e controlo (C&C) da rede de bots até que o cibercriminoso que gere a rede de bots dê o comando para que o seu dispositivo (juntamente com todos os outros bots) se levante e ataque um alvo específico.
Porque é que os atacantes lançam ataques DDoS?
As motivações por detrás do ataque a um sítio Web ou serviço variam. Os hacktivistas utilizam um DDoS para fazer uma declaração política contra uma organização ou governo. Há criminosos que o fazem para manter um sítio Web comercial refém até receberem um pagamento de resgate. Concorrentes sem escrúpulos empregaram um DDoS para jogar sujo contra empresas rivais. Por vezes, um DDoS é também uma estratégia para distrair os administradores do sítio Web, permitindo ao atacante plantar outro malware, como adware, spyware, ransomware ou mesmo um vírus antigo.
Como posso evitar fazer parte de uma rede de bots?
Para evitar tornar-se um participante involuntário de um DDoS alimentado por uma rede de bots, pratique a mesma boa higiene informática para evitar todas as infecções por malware: mantenha o seu sistema operativo e aplicações actualizados e não clique em ligações desconhecidas e anexos inesperados.
E, claro, a cibersegurança em tempo real e sempre ativa é um requisito indispensável para o proteger contra downloads de ferramentas DDoS e todas as outras ameaças de malware associadas. Não importa o tipo de dispositivo e plataforma que está a utilizar, seja Windows , Mac , Chromebook , Android , iPhone ou ambientes empresariais , Malwarebytes Os programas de cibersegurança protegem os utilizadores contra itens detetados como ferramentas de DDoS.
Os ataques DDoS podem ocorrer em Androids?
Como os smartphones são basicamente computadores portáteis, e considerando que existem cerca de dois mil milhões deles em utilização, representam um rico vetor de ataque para o DDoS em movimento. Possuem poder de processamento, memória e capacidade de armazenamento que os tornam um alvo atrativo para hackers , especialmente porque os utilizadores de telemóveis raramente protegem os seus dispositivos com antivírus. E, tal como os utilizadores de PC, os utilizadores de smartphones são igualmente suscetíveis a ataques de phishing por e-mail e SMS.
Quanto aos vetores de infeção específicos para smartphones, as aplicações supostamente legítimas encontradas na loja de downloads são um alvo frequente de ataques DDoS, nos quais os atacantes as carregam secretamente com ferramentas maliciosas de DDoS. Na verdade, é exatamente assim que acontece um ataque DDoS massivo. Android Um ataque DDoS a dispositivos veio a público em agosto de 2018, quando uma botnet chamada WireX atacou alvos em diversos setores, incluindo hotelaria, jogo e registadores de nomes de domínio. Descobriu-se que foram utilizados até 300 dispositivos maliciosos. Android As aplicações infiltraram-se no Google Play (que a empresa removeu depois de ter sido informada da ameaça), integrando dispositivos numa botnet em mais de 100 países.
História do DDoS
Segundo a Wikipédia , a primeira demonstração de um ataque DDoS foi feita por hacker Em 1997, durante um evento da DEF CON, Khan C. Smith interrompeu o acesso à Internet na Las Vegas Strip durante mais de uma hora. A divulgação de um código de exemplo durante o evento levou ao ciberataque contra a Sprint, EarthLink, E-Trade e outras grandes corporações no ano seguinte.
No início dos anos 2000, um adolescente canadiano hacker Michael Calce elevou o nível dos ataques DDoS e causou um grande impacto na comunidade empresarial ao derrubar a Yahoo! com um ataque DDoS — um feito que repetiu na semana seguinte, afetando outros sites importantes como... Amazon CNN e eBay.
O nível geral de esforço necessário para um hacker Organizar um ataque DDoS tornou-se ainda mais difícil com relatos de cibergangs a alugar botnets por apenas 10 dólares por hora.
Por último, como entrámos na era da Internet das Coisas (IoT), quase todos os dispositivos ligados à Internet, como smartphones, câmaras de segurança, routers e impressoras, podem ser reunidos numa rede de bots para um impacto ainda maior do DDoS.
Como é que os ataques DDoS afectam as empresas?
Obviamente, uma empresa ou um sítio Web comercial de retalho tem de levar a sério as ameaças DDoS. E houve algumas enormes em 2018.
Como escreve Pieter Arntz, especialista Malwarebytes : “Dependendo do tipo e tamanho da sua organização, um ataque DDoS pode variar de um pequeno incómodo a algo capaz de interromper o seu fluxo de receitas e prejudicá-lo permanentemente. Um ataque DDoS pode paralisar alguns negócios online por um período suficientemente longo para causar prejuízos consideráveis, ou até mesmo levá-los à falência durante a duração do ataque e por algum tempo depois. Dependendo do tipo de ataque, também podem ocorrer efeitos colaterais — intencionais ou não — que podem prejudicar ainda mais os seus negócios.”
Os efeitos secundários de um DDoS incluem:
- Utilizadores desiludidos que podem nunca mais voltar
- Perda de dados
- Perda de receitas
- Indemnização de danos
- Perda de horas de trabalho/produtividade
- Danos à reputação da empresa
"Dependendo do tipo e da dimensão da sua organização, um ataque DDoS pode ser qualquer coisa, desde um pequeno incómodo até algo que pode quebrar o seu fluxo de receitas e danificá-lo permanentemente."
Pieter Arntz
Investigador de Inteligência de Malware
Como posso impedir ataques DDoS?
Para as empresas, a melhor solução é planear antecipadamente um DDoS, quer com um tipo de proteção "sempre ativa", quer com protocolos claros para a sua organização seguir quando o ataque ocorrer.
Por exemplo, em vez de encerrar o acesso dos clientes, uma empresa em linha pode continuar a permitir que os utilizadores utilizem o sítio normalmente, tanto quanto possível, mesmo durante o ataque. A sua empresa pode também mudar para um sistema alternativo para trabalhar.
As empresas que são vulneráveis a ameaças de telemóveis devem garantir que os dispositivos privados ligados à rede empresarial têm uma solução de segurança móvel aprovada para proteger contra infecções (bem como os meios para impedir a instalação de aplicações não autorizadas). E o departamento de TI deve estar atento para detetar e intercetar qualquer comunicação maliciosa com os C&C de DDoS.
No que diz respeito à segurança interna, existem várias práticas recomendadas que devem ser seguidas:
- Não guarde palavras-passe escritas em post-its em secretárias ou monitores
- Alterar as palavras-passe nos dispositivos IoT
- Bloquear o computador quando se afasta
- Terminar a sessão no final do dia
- Não revele as suas credenciais de início de sessão a ninguém
Relativamente a esta última prática recomendada, se for absolutamente necessário partilhar informações de início de sessão, certifique-se de que estas são enviadas através de canais encriptados. Se estiver frente a frente com o destinatário, partilhe as informações de início de sessão num local onde outras pessoas não possam ouvir.