Definição, sintomas e função
Os ataques DDoS não pertencem diretamente a malware, mas ao crime cibernético. Em teoria, seu computador também pode se tornar parte desse tipo de ataque. É por isso que mostramos o que é um DDoS e como você pode proteger seu computador.
O que é um DDoS?
O termo DDoS é uma abreviatura de Distributed Denial of Service. É uma forma de ataque que os hackers usam para colocar o site da vítima fora de operação com inúmeras solicitações de milhares de computadores. Os botnets são frequentemente usados para um ataque DDoS. Um botnet são centenas ou milhares de computadores que são hackeados e controlados remotamente por criminosos cibernéticos. Isso dá a um ataque DDoS muito poder de computação, com o qual servidores ou componentes de rede individuais e bancos de dados podem ser alvos. Além disso, também é possível atacar dispositivos habilitados para Internet com um DDoS, por exemplo, máquinas de produção.
Um ataque DDoS pode ter consequências muito complexas para as empresas. Os sites de comércio eletrônico param de gerar receita enquanto seus servidores estão inativos. Além disso, uma falha de servidor pode levar a interrupções no processo de produção das empresas ou na entrega de mercadorias. Se um site ficar inativo por muito tempo, esse erro também pode levar à perda de imagem e confiança na empresa, pois os clientes não podem mais entrar em contato com a empresa online.
É assim que funciona um DDoS
Em um ataque DDoS, os invasores usam uma rotina nos servidores que respondem a uma solicitação. Os invasores não usam seu próprio endereço IP para um DDoS, mas o endereço IP do alvo do ataque. O servidor não responde ao suposto cliente, mas a si mesmo, o que resulta em um loop infinito de solicitações e respostas do servidor. No entanto, como as respostas podem ter até 4.096 bytes de tamanho, o número crescente de solicitações resulta em uma taxa de dados muito alta, que acaba sobrecarregando o servidor e fazendo com que ele entre em colapso.
Como os ataques DDoS são realizados como um botnet com várias centenas ou milhares de computadores, mesmo grandes servidores podem desistir rapidamente.
Os servidores de nomes modernos geralmente podem reconhecer mais rapidamente se uma solicitação vem repetidamente do mesmo endereço IP e bloquear a solicitação. No entanto, os chamados servidores recursivos são geralmente usados em redes de empresas para aceitar as mesmas solicitações repetidamente e, portanto, são alvos populares para hackers.
Que outros métodos são usados em um ataque DDoS?
Além do ataque clássico por meio do Sistema de Nome de Domínio, os ataques DDoS também podem ocorrer em outros níveis:
|
Ataque na rede: |
Se a largura de banda da rede de um servidor ficar sobrecarregada, ele poderá entrar em colapso antes de ficar sobrecarregado. |
| Ataque via solicitações da web: | Na vida cotidiana, sempre há exemplos de que os servidores não estão mais acessíveis porque um número particularmente grande de pessoas os acessa em um curto espaço de tempo, por exemplo, ao vender ingressos para uma banda muito popular e famosa. No caso de um DDoS, esse processo pode ser criado artificialmente. Muitos milhares de computadores são combinados para esse propósito. Todos eles acessam um site ao mesmo tempo. Esses ataques DDoS são difíceis de detectar para sistemas de segurança, como firewalls, pois cada acesso ocorre por meio de um endereço IP diferente. |
Em geral, um ataque DDoS é sempre sobre a sobrecarga de um sistema.
Por que os hackers usam ataques DDoS?
Os ataques DDoS podem ser realizados por diferentes motivos:
- Em alguns casos, eles são usados como um protesto contra governos ou empresas.
- Os ataques DDoS são usados por criminosos, por exemplo, para chantagear empresas.
- Hackers criminosos são pagos por concorrentes para prejudicar o site de um concorrente.
- Um ataque DDoS é usado para contornar o sistema de segurança e instalar malware no servidor.
O que é um botnet e o que ele tem a ver com um DDoS?
Para que os ataques DDoS sejam eficazes, os invasores precisam de um grande número de computadores. Para fazer isso, eles infectam um grande número de computadores com malware. Ele contém os chamados programas "backdoor". Eles agora permitem que os invasores controlem remotamente os computadores infectados. A coisa pérfida sobre isso: os computadores infectados infectam outros computadores eles próprios. Dessa forma, um botnet pode crescer exponencialmente e, em última instância, compreender várias centenas de milhares de computadores. Apenas alguns servidores podem suportar esse poder de computação.
A Internet das Coisas (IoT) está se tornando cada vez mais importante para ataques DDoS. Além de computadores, dispositivos em rede, como televisores habilitados para Internet, câmeras de vigilância, roteadores ou decodificadores também podem ser usados para botnets e ataques DDoS. Em muitos casos, os dispositivos são operados com firmware desatualizado ou com senhas padrão, o que torna a invasão dos sistemas muito mais fácil.
DDoS são puníveis por lei
Os DDoS pertencem à área de sabotagem de computadores e, portanto, estão sujeitos à legislação criminal. Os responsáveis podem pegar até dez anos de prisão se forem condenados.
Possíveis sintomas de um ataque DDoS
Se você, como usuário, não puder mais acessar um site porque o servidor não pode ser alcançado, pode ser um ataque DDoS. As empresas podem determinar um ataque correspondente com base na análise do arquivo de log, bem como nas perdas de desempenho no servidor.
Como as empresas podem se proteger de um DDoS?
Uma proteção importante contra ataques DDoS é detectar esse tipo de ataque em primeiro lugar. Para tanto, as empresas podem, por exemplo, criar estatísticas de DNS e determinar valores médios para o tamanho do arquivo de solicitações. Além disso, a análise das estatísticas ajuda a identificar possíveis anomalias e padrões. Por exemplo, se uma empresa descobrir que a maioria dos usuários acessa o site durante a semana entre 10h e 16h, o aumento do acesso às 3h pode indicar um possível ataque ou tentativa de DDoS.
Além dessas análises, firewalls e o fechamento de brechas de segurança em todos os componentes da rede estão entre as medidas de proteção contra DDoS.
Muitas empresas criam capacidades de servidor adicionais para poder interceptar muitas solicitações de uma vez.
É aconselhável que os especialistas em segurança cibernética elaborem e implementem as medidas de proteção.
O que meu computador tem a ver com um ataque DDoS?
Você mesmo pode se tornar parte de um ataque DDoS se o seu computador já tiver sido infectado por malware por hackers. Computadores com sistemas operacionais desatualizados que não foram atualizados estão, portanto, entre os alvos populares dos hackers. Os sistemas operacionais com proteção antivírus insuficiente também são vítimas.
Como posso evitar que me torne parte de um botnet?
Para se proteger contra malware que pode atacar seu computador, você pode fazer o seguinte:
-
Use um software antivírus atualizado com definições de vírus atualizadas. Isso reduzirá a probabilidade de seu computador ser infectado por um vírus ou rootkit.
-
Não clique em nenhum link em sites duvidosos.
-
Não abra anexos de e-mail de destinatários que você não conhece ou cujo endereço de e-mail seja muito misterioso.
-
É melhor usar apenas o computador com acesso de convidado na vida cotidiana. Esta é uma maneira muito simples de impedir que hackers obtenham privilégios de root se infectarem seu computador.
Conclusão: DDoS são bastante raros no setor privado, mas você ainda pode contribuir ativamente para prevenir botnets
Como usuário particular, existe uma grande probabilidade de você não ser uma vítima direta de um DDoS. Mas, ao proteger seu computador, você pode ajudar a impedir o surgimento de botnets.
