Potresti aver sentito parlare di hacker che abbattono siti Web in un attacco DDoS. Durante un avvertimento DDos, gli utenti vedranno un messaggio di errore del server ogni volta che tentano di accedere al sito Web o al servizio.
Le aziende che subiscono attacchi DDoS subiscono danni per migliaia di dollari. Più a lungo gli hacker mantengono i loro siti inattivi, più soldi perdono le vittime.
Allora, cos'è un attacco DDoS? Qual è la definizione effettiva di un attacco DDoS?
Che cos'è un attacco DDoS?
Un DDoS o Distributed Denial of Service è un tipo di attacco informatico che prende di mira server web, database e altri servizi online. Viene fatto inondando o annegando un sistema con troppo traffico web.
Il traffico travolgente può essere un numero eccessivo di messaggi in arrivo, più richieste di dati o un volume elevato di query. L'obiettivo è sovraccaricare il sistema in modo che si blocchi, rendendolo inutilizzabile o inaccessibile agli utenti legittimi. Questo è il "Denial of Service" a cui si riferisce il termine.
Gli aggressori utilizzano spesso un esercito di "computer zombie" chiamati botnet. Si tratta di una rete di dispositivi compromessi controllati in remoto dagli hacker.
Le botnet sono controllate da un server di comando e controllo (C2). Possono rimanere dormienti mentre gli aggressori aspettano il momento perfetto per colpire.
Gli hacker daranno ordini a un server C2 che invierà quindi istruzioni ai dispositivi compromessi. Quest'ultimo invierà traffico falso sotto forma di richieste di connessione travolgenti o troppi dati che sono più di quanto un server possa gestire.
Relazionato: Che cos'è un attacco DDoS e come può causare il crash di un sito web o di un gioco?
Perché ottenere DDoSed?
La motivazione dietro un attacco potrebbe essere la vendetta di un dipendente scontento con un'ascia da macinare o di un'azienda rivale che cerca di abbattere la concorrenza. Può anche essere fatto da terroristi e altri gruppi che vogliono fare una dichiarazione o da criminali informatici che potrebbero voler creare una distrazione per un altro attacco più grande e sinistro.
Tuttavia, alcuni lo fanno per un guadagno finanziario diretto. Potrebbero estorcere le aziende ricattandole. Attaccheranno e poi chiederanno il pagamento in bitcoin.
Le aziende possono cedere a questa richiesta, poiché rischiano di perdere molti soldi per ogni minuto in cui i loro siti non funzionano. Gli aggressori hanno fatto questo ai siti di e-commerce in periodi critici come il Natale.
In che modo questi sei nuovi tipi di DDoS influiscono sulla sicurezza online?
Leggi Avanti
- Sicurezza
- Sicurezza in linea
- DDoS
Loraine scrive per riviste, giornali e siti web da 15 anni. Ha un master in tecnologia dei media applicata e un vivo interesse per i media digitali, gli studi sui social media e la sicurezza informatica.
Iscriviti alla nostra Newsletter
Iscriviti alla nostra newsletter per suggerimenti tecnici, recensioni, ebook gratuiti e offerte esclusive!
Ancora un passo…!
Conferma il tuo indirizzo e-mail nell'e-mail che ti abbiamo appena inviato.