Rövidebbek, de ütősebbek lesznek a DDoS-támadások

A kiberbűnözés folyamatosan megújuló stratégiákkal, technológiákkal és trükkökkel próbálja elérni, hogy minél komolyabb károkat okozzon, illetve minél jelentősebb bevételre tegyen szert. A vírusterjesztés, az adathalászat és a spammelés mellett az elosztott szolgáltatásmegtagadási (DDoS) támadások esetében is folyamatos változás figyelhető meg. Az Arbor Networks kutatói ezúttal a DDoS-trendeket vették szemügyre.

Az Arbor egy olyan felmérést készített, amelybe internetszolgáltatókat és nagyvállalatokat vont be. A kutatók arra voltak kíváncsiak, hogy ezen szervezetek esetében az elmúlt év során milyen problémákat okoztak a szolgáltatásmegtagadási támadások. Míg tavaly egy hasonló felmérés során a válaszadók kétharmada nyilatkozott úgy, hogy átlagosan havonta egy DDoS-támadással kellett szembenéznie, addig a mostani kutatás során már 10-ből kilencen vélekedtek így. A 44 százalékuk pedig azt mondta, hogy havi szinten több mint tíz ilyen jellegű incidenssel került szembe az elmúlt év során.

Politikai indíttatás

A felmérés arra is rávilágított, hogy e támadások mögött milyen motiváló tényezők húzódnak meg. Kiderült, hogy a támadások 35 százalékát politikai vagy ideológiai célból követik el, míg például a versenytársak megkárosítása érdekében végrehajtott akciók 18 százalékos "részesedéssel" rendelkeznek. Az Arbor Networks szerint ez azért probléma, mert az ideológiai célokkal tevékenykedő támadók nem feltétlenül hagyják abba a tevékenységüket még akkor sem, ha elérik a céljukat. Megfigyelhető, hogy a DDoS-támadásokra kisebb csoportok szerveződnek, amelyek többé-kevésbé folyamatosan ostromolják a célkeresztbe állított rendszereket.

Rövidebb, de ütősebb

Az Arbor Networks kutasától függetlenül a Prolexic is elkészítette a 2011 negyedik negyedévére vonatkozó biztonsági felmérését, mely szerint a DDoS-támadások átlagosan 5,2 Gbps sávszélességet követeltek alkalmanként. E támadások hossza azonban a megelőző időszakokhoz képest csökkent: átlagosan 34 órán keresztül tartottak. "A negyedik negyedévi statisztikáink alapján készített előrejelzésünk szerint 2012-ben az egyes DDoS-akciók rövidebb ideig fognak tartani, azonban jelentősebb erővel bírnak majd. A múltban a támadók szimpla puskával rendelkeztek. 2012-ben azonban már lézeres célzóval felszerelt gépfegyvereket alkalmaznak majd " - mondta Paul Sop, a Prolexic műszaki igazgatója.