Ataki polegające na wywołaniu (w krótkim czasie) bardzo dużej ilości zapytań z wielu różnych adresów do serwera, który nie będzie w stanie ich obsłużyć i przestanie poprawnie działać (w skrócie DDoS), niegdyś będące domeną złośliwych hackerów, teraz stały się bronią zorganizowanej przestępczości, wymuszającej haracz od bezbronnych firm. Mowa tu o płatnej „ochronie” w wirtualnym świecie.
We wrześniu ponad tuzin stron przyjmujących zakłady sportowe, obsługujących rynek amerykański, zostało zamkniętych z powodu ataków DDoS. Po tym fakcie odebrano maile z żądaniem zapłaty 40 tys. dolarów albo ataki zostaną wznowione. Jako, że trop prowadził do Sankt-Petersburga, rosyjska mafia została posądzona o tę próbę wyłudzenia.
Mick Deats, nadinspektor z Narodowej Jednostki ds. Przestępstw Hi-Tech, powiedział: ”Agencje odpowiedzialne za przestrzeganie prawa wykluczają grupy amatorskich hackerów. Te przestępstwa są ukierunkowane na zysk i logika sugeruje, że mamy do czynienia tutaj ze zorganizowana przestępczością”.
Klasyczny atak DDoS zaczyna się od uruchomienia specjalnie przygotowanego skryptu, który instaluje się na przypadkowych komputerach i zaczyna zsynchronizowany atak z wielu miejsc jednocześnie. Można to porównać do ciągłego powtarzania „dzień dobry” i rozpoczynania wielu niedokończonych rozmów.
Wyśledzenie sprawców może być trudne. Komputery wykorzystane do ataku nie należą do nich, więc śledzenie ich adresu internetowego może się okazać bezowocne. Jeśli żądanie haraczu zostanie wysłane pocztą elektroniczną, detektywi mają jakąś szansę, ale zwykle używa się adresów anonimowych, więc odkrycie źródła jest niemożliwe. Lepsze skutki przynosi tropienie pieniędzy przesyłanych sprawcom, w przypadku gdy żądanie jest realizowane.
oprac. Tomasz Gawlak
Źródło:Financial Times
