{"id":32008,"date":"2020-01-28T12:38:23","date_gmt":"2020-01-28T11:38:23","guid":{"rendered":"https:\/\/biznes.t-mobile.pl\/ataki-ddos-w-2019-roku"},"modified":"2024-10-15T12:06:40","modified_gmt":"2024-10-15T10:06:40","slug":"ataki-ddos-w-2019-roku","status":"publish","type":"post","link":"https:\/\/biznes.t-mobile.pl\/pl\/ataki-ddos-w-2019-roku","title":{"rendered":"Ataki DDoS w 2019 roku"},"content":{"rendered":"\n\n\n
Z TEGO ARTYKU\u0141U DOWIESZ SI\u0118:<\/span><\/strong><\/strong>\n

\u00a0<\/p>\n

    \n
  1. NA JAKIE STRATY MO\u017bE NARAZI\u0106 FIRM\u0118 ATAK DDOS?<\/span><\/strong><\/li>\n
  2. JAKIE NOWE NARZ\u0118DZIA DDOS i\u00a0NOWE RODZAJE ZAGRO\u017bE\u0143 z\u00a0NIMI ZWI\u0104ZANYCH POJAWI\u0141Y SI\u0118 w\u00a02019 ROKU?<\/span><\/strong><\/li>\n
  3. CO MOTYWUJE GRUPY PRZEST\u0118PCZE DO ATAK\u00d3W DISTRIBUTED DENIAL-OF-SERVICE?<\/span><\/strong><\/li>\n
  4. JAKIE SUKCESY OSI\u0104GN\u0118\u0141A POLICJA EUROPEJSKA w\u00a02019 ROKU w\u00a0ZWALCZANIU CYBERPRZEST\u0118PSTW ZWI\u0104ZANYCH z\u00a0ATAKAMI DDOS?<\/span><\/strong><\/li>\n
  5. Z JAKICH KRAJ\u00d3W DOKONYWANYCH JEST NAJWI\u0118CEJ ATAK\u00d3W DDOS?<\/span><\/strong><\/li>\n
  6. W JAKI SPOS\u00d3B OCHRONI\u0106 PRZEDSI\u0118BIORSTWO PRZED ATAKIEM DDOS?<\/span><\/strong><\/li>\n<\/ol>\n<\/td>\n<\/tr>\n<\/thead>\n<\/table>\n

    W ataku DDoS (Distributed Denial-of-Service) uczestniczy zwykle bardzo wiele urz\u0105dze\u0144 klienckich (np. komputer\u00f3w, smartfon\u00f3w, sprz\u0119tu sieciowego), kt\u00f3re pr\u00f3buj\u0105 dosta\u0107 si\u0119 do zasob\u00f3w atakowanego urz\u0105dzenia. Atak realizowany jest z\u00a0wielu zainfekowanych urz\u0105dze\u0144 (tzw. botnetu) zalewaj\u0105cego atakowane przedsi\u0119biorstwo ruchem sieciowym. Jaki jest koszt ataku DDoS? \u0179r\u00f3d\u0142a podaj\u0105 zwykle od 20 tys. do 40 tys. USD za godzin\u0119 unieruchomienia strony, ale koszt ten zale\u017cy od wielko\u015bci firmy, znaczenia jej obecno\u015bci w\u00a0sieci oraz wielko\u015bci sprzeda\u017cy us\u0142ug\/produkt\u00f3w poprzez internet. Wyobra\u017amy sobie potencjalne straty najwi\u0119kszej w\u00a0kraju platformy e-commerce, czy banku obs\u0142uguj\u0105cego najwi\u0119ksz\u0105 liczb\u0119 klient\u00f3w poprzez aplikacj\u0119 www lub mobiln\u0105, kt\u00f3rzy na skutek ataku DDoS przez np. 2h nie s\u0105 w\u00a0stanie prowadzi\u0107 swojej dzia\u0142alno\u015bci. w\u00a0przypadku ka\u017cdego przedsi\u0119biorstwa potencjalne straty b\u0119d\u0105 inne. Na stronie Akamai1<\/sup> dost\u0119pny jest kalkulator potencjalnych koszt\u00f3w takiego ataku2<\/sup>, mo\u017cna te\u017c skorzysta\u0107 z\u00a0innych kalkulator\u00f3w3<\/sup> by oszacowa\u0107 koszty DDoS dla w\u0142asnej firmy.<\/span><\/p>\n

    Przest\u0119pcy od atak\u00f3w DDoS trafiaj\u0105 coraz cz\u0119\u015bciej za kratki<\/h2>\n

    Jak podaj\u0105 serwisy zajmuj\u0105ce si\u0119 atakami DDoS w\u00a02019 roku uda\u0142o si\u0119 znacznie ograniczy\u0107 \u017ar\u00f3d\u0142a tych zagro\u017ce\u01444<\/sup>. Po aresztowaniu administrator\u00f3w i\u00a0zamkni\u0119ciu Webstresser.org w\u00a0kwietniu 20185<\/sup> – jednego z\u00a0najbardziej znanych serwis\u00f3w oferuj\u0105cych \u201eus\u0142ugi\u201d DDoS \u2013 liczba atak\u00f3w zmala\u0142a i\u00a0statystki znacznie si\u0119 poprawi\u0142y. Niestety nie usta\u0142y zupe\u0142nie, bo w\u00a0miejsce zamkni\u0119tych przest\u0119pczych przedsi\u0119wzi\u0119\u0107 i\u00a0aresztowanych w\u0142a\u015bcicieli pojawi\u0142y si\u0119 nowe podmioty \u015bwiadcz\u0105ce przest\u0119pcze us\u0142ugi oraz nowi \u201eprzedsi\u0119biorcy\u201d. \u015aledczy dotarli jednak nie tylko do bezpo\u015brednio odpowiedzialnych za ataki, ale tak\u017ce do ich klient\u00f3w. Pod koniec stycznia 2019 roku Europol poinformowa\u0142 o\u00a0aresztowaniu ponad 250 u\u017cytkownik\u00f3w w\u00a0Wielkiej Brytanii i\u00a0Holandii. Zamiast wi\u0119zienia jednemu ze wsp\u00f3\u0142pracuj\u0105cych z\u00a0policj\u0105 cyberprzest\u0119pc\u00f3w zaproponowano alternatywn\u0105 kar\u0119 w\u00a0ramach holenderskiego programu Hack Right, umo\u017cliwiaj\u0105c\u0105 rehabilitacj\u0119 m\u0142odych haker\u00f3w aresztowanych po raz pierwszy. Inne \u017ar\u00f3d\u0142a podaj\u0105, \u017ce prowadzone jest dochodzenie w\u00a0sprawie wszystkich 150 000 klient\u00f3w Webstresser zamieszka\u0142ych w\u00a020 r\u00f3\u017cnych krajach.<\/span><\/p>\n

    \u00a0<\/p>\n

    Nowe narz\u0119dzia w\u00a0r\u0119kach przest\u0119pc\u00f3w<\/h2>\n

    W lutym 2019 pojawi\u0142o si\u0119 nowe narz\u0119dzie w\u00a0arsenale atakuj\u0105cych – botnet Cayosin. Ciekawostk\u0105 jest to, \u017ce by\u0142 on sprzedawany za po\u015brednictwem legalnych platform medi\u00f3w spo\u0142eczno\u015bciowych, a\u00a0nie tak jak dot\u0105d poprzez zamkni\u0119ty jedynie do podziemnego internetowego p\u00f3\u0142\u015bwiatka Dark Web<\/a>. Jednym z\u00a0pierwszych instrument\u00f3w marketingowych promuj\u0105cych Cayosin by\u0142 film na YouTube demonstruj\u0105cy jego dzia\u0142anie.<\/span><\/p>\n

    z\u00a0kolei w\u00a0po\u0142owie marca serwisy poinformowa\u0142y o\u00a0nowym oprogramowaniu o\u00a0nazwie Mirai (po japo\u0144sku 'przysz\u0142o\u015b\u0107’), s\u0142u\u017c\u0105cym do DDoS, ukierunkowanym na atakowanie urz\u0105dze\u0144 biznesowych. Dzi\u0119ki niemu z\u0142o\u015bliwe oprogramowanie jest teraz w\u00a0stanie zamienia\u0107 w\u00a0boty s\u0142u\u017c\u0105ce do ataku DDoS nie tylko punkty dost\u0119pu, routery i\u00a0kamery sieciowe, ale tak\u017ce bezprzewodowe systemy prezentacji i\u00a0wy\u015bwietlaczy elektronicznych (paneli, bilbord\u00f3w LED) czyli digital signage. Botnet Mirai wykorzystywany by\u0142 wcze\u015bniej w\u00a0niekt\u00f3rych najwi\u0119kszych i\u00a0najbardziej destrukcyjnych atakach DDoS, w\u00a0tym w\u00a0ataku 20 wrze\u015bnia 2016 r. na witryn\u0119 dziennikarza ds. bezpiecze\u0144stwa komputerowego Briana Krebsa oraz w\u00a0ataku na francuskiego dostawc\u0119 hostingu OVH.<\/p>\n

    Nowe rodzaje atak\u00f3w<\/h2>\n

    W sierpniu 2019 Akamai dostarczy\u0142 informacji o\u00a0nowym typie DDoS. Pozwala on przy mniejszym wolumenie ruchu podczas ataku uzyska\u0107 wynik o\u00a015 tys. procent wy\u017cszy ni\u017c przy dotychczas stosowanych przez przest\u0119pc\u00f3w metodach.<\/span><\/p>\n

    Ze statystyk wynika, \u017ce w\u00a02019 roku najwi\u0119cej urz\u0105dze\u0144 s\u0142u\u017c\u0105cych do generowania atak\u00f3w DDoS znajdowa\u0142o si\u0119 na terytorium Chin (ponad 60%), na drugim miejscu w\u00a0USA (nieca\u0142e 20%). z\u00a0kraj\u00f3w Europejskich w\u00a0statystykach wyr\u00f3\u017cniaj\u0105 si\u0119 Wielka Brytania, Holandia i\u00a0Rumunia, ale udzia\u0142 urz\u0105dze\u0144 z\u00a0tych pa\u0144stw wykorzystywanych do DDoS wynosi\u0142 oko\u0142o 1%.<\/p>\n

    Ataki typu Distributed Denial-of-Service, opr\u00f3cz powod\u00f3w czysto ekonomicznych, cz\u0119sto motywowane s\u0105 politycznie lub s\u0105 rodzajem zemsty r\u00f3\u017cnych spo\u0142eczno\u015bci. w\u00a0drugiej po\u0142owie kwietnia mia\u0142y miejsce liczne ataki DDoS na Ekwador. Jak stwierdzi\u0142 wiceminister ds. informacji i\u00a0komunikacji w\u00a0tym kraju, strony internetowe instytucji publicznych do\u015bwiadczy\u0142y 40 milion\u00f3w r\u00f3\u017cnego rodzaju cyberatak\u00f3w, w\u00a0tym DDoS. Najbardziej ucierpia\u0142y strony internetowe Banku Centralnego, Ministerstwa Spraw Zagranicznych i\u00a0Biura Prezydenckiego. Napastnicy protestowali w\u00a0ten spos\u00f3b przeciwko decyzji nowego rz\u0105du o\u00a0pozbawieniu Juliana Assange’a azylu politycznego. Na pocz\u0105tku czerwca 2019 roku mia\u0142 miejsce znacz\u0105cy atak DDoS na komunikator Telegram, w\u00a0kt\u00f3rym ucierpia\u0142o oko\u0142o 200 mln u\u017cytkownik\u00f3w. Atak zosta\u0142 przeprowadzony g\u0142\u00f3wnie z\u00a0chi\u0144skich adres\u00f3w IP i\u00a0prawdopodobnie tak\u017ce by\u0142 motywowany politycznie.<\/p>\n

    Mimo wysi\u0142k\u00f3w organ\u00f3w \u015bcigania ataki DDoS pozostaj\u0105 realnym zagro\u017ceniem tak\u017ce dla biznesu. Jak wynika z\u00a0badania przeprowadzonego przez Neustar International Security Council w\u015br\u00f3d 200 pracownik\u00f3w technicznych du\u017cych firm na stanowiskach kierowniczych, 52% os\u00f3b odpowiedzialnych za bezpiecze\u0144stwo ju\u017c si\u0119 z\u00a0nimi spotka\u0142o, a\u00a075% uwa\u017ca to zagro\u017cenie za istotny problemem6<\/sup>.<\/p>\n

    DDoS w\u00a0Polsce<\/h2>\n

    Jak wynika z\u00a0danych NETSCOUT7<\/sup> w\u00a02019 roku polskie firmy do\u015bwiadczy\u0142y \u0142\u0105cznie 159 tys. atak\u00f3w DDoS, w\u00a0tym najwi\u0119cej w\u00a0styczniu, bo 21,2 tys. Najwi\u0119kszy atak pod wzgl\u0119dem liczby pakiet\u00f3w mia\u0142 miejsce w\u00a0czerwcu \u2013 42,8 Mpps, natomiast najwi\u0119kszy atak pod wzgl\u0119dem ruchu odnotowano w\u00a0marcu i\u00a0osi\u0105gn\u0105\u0142 on warto\u015b\u0107 226 Gbps.<\/span><\/p>\n

    Jak broni\u0107 si\u0119 przed DDoS?<\/h2>\n

    Przed atakami o\u00a0du\u017cej przepustowo\u015bci (Volumetric DDoS) ochron\u0119 zapewni tylko i\u00a0wy\u0142\u0105cznie operator telekomunikacyjny lub w\u0142a\u015bciciel du\u017cego data center dysponuj\u0105cy znacznymi zapasami pojemno\u015bci sieci pozwalaj\u0105cymi zaabsorbowa\u0107 tak du\u017cy ruch generowany przez atakuj\u0105cych. w\u00a0praktyce nikt inny nie b\u0119dzie w\u00a0stanie ochroni\u0107 firmy przed pot\u0119\u017cnym atakiem DDoS, bo nie posiada a\u017c tak wydanej infrastruktury, by \u201eprzyj\u0105\u0107 na siebie\u201d atak o\u00a0mocy rz\u0119du kilkudziesi\u0119ciu lub kilkuset Gb. w\u00a0Polsce us\u0142uga T-Mobile AntyDDoS<\/a> daje mo\u017cliwo\u015b\u0107 odpierania atak\u00f3w o\u00a0sile ponad 100Gb\/s. Rozwi\u0105zanie to skutecznie chroni zasoby informatyczne przedsi\u0119biorstwa nawet przed atakami DDoS o\u00a0du\u017cej skali os\u0142aniaj\u0105c je przez ca\u0142\u0105 dob\u0119, 365 dni w\u00a0roku.<\/span><\/p>\n

    Podsumowanie<\/h3>\n

    Przypomnijmy najwa\u017cniejsze fakty dotycz\u0105ce atak\u00f3w DDoS w\u00a02019 roku:<\/span><\/p>\n