Rẻ hơn với Botnets ở mọi nơi, các cuộc tấn công DDoS nhận được hơn

Các nhà nghiên cứu bảo mật cho biết chi phí của các dịch vụ tội phạm như từ chối dịch vụ phân tán, hoặc DDoS, các cuộc tấn công đã giảm trong những tháng gần đây. Nguyên nhân? Kinh tế thị trường. Jose Nazario, chuyên gia nghiên cứu bảo mật của Arbor Networks, nói: "Các rào cản đối với việc nhập cảnh vào thị trường này quá thấp khiến người ta có cơ hội tràn ngập thị trường. "Cách bạn phân biệt chính mình là giá cả."

Tội phạm đã trở nên tốt hơn trong việc đột nhập vào các máy tính không nghi ngờ và liên kết chúng lại với nhau thành các mạng botnet, sau đó có thể được điều khiển tập trung. Botnet được sử dụng để gửi thư rác, ăn cắp mật khẩu, và đôi khi để khởi động các cuộc tấn công DDoS, những máy chủ nạn nhân lũ lụt với các thông tin không mong muốn. Thông thường các mạng này được thuê như một loại phần mềm hình sự như một dịch vụ cho bên thứ ba, thường được tuyển dụng trong các bảng thảo luận trực tuyến.

[Đọc thêm: Cách xóa phần mềm độc hại khỏi PC Windows]

Các cuộc tấn công DDoS đã được sử dụng để kiểm duyệt các nhà phê bình, hạ gục các đối thủ, quét sạch các đối thủ cạnh tranh trực tuyến và thậm chí rút tiền từ các doanh nghiệp hợp pháp. Đầu năm nay, một cuộc tấn công DDoS được công bố rộng rãi nhắm vào các máy chủ của Hoa Kỳ và Hàn Quốc, đã loại bỏ một số trang web ngoại tuyến.

Các nhà khai thác botnet có phải cắt giảm chi phí như các doanh nghiệp khác trong những thời điểm kinh tế khó khăn này không? Các nhà nghiên cứu bảo mật không biết đó có phải là một nhân tố hay không, nhưng họ nói rằng nguồn cung cấp các máy bị lây nhiễm đã tăng lên. Năm 2008, các cảm biến Internet của Symantec tính trung bình 75.158 máy tính bị nhiễm bot mỗi ngày, tăng 31% so với năm trước.

Các cuộc tấn công DDoS có thể tốn hàng trăm hoặc thậm chí hàng ngàn đô la mỗi ngày vài năm trước, nhưng Trong những tháng gần đây, các nhà nghiên cứu đã nhìn thấy chúng đi với giá hời-hầm.

Nazario đã thấy các cuộc tấn công DDoS được cung cấp trong phạm vi 100 đô la Mỹ mỗi ngày, nhưng theo nhà nghiên cứu bảo mật Kevin Stevens của SecureWorks, giá đã giảm xuống còn $ 30 đến $ 50 một số diễn đàn của Nga.

Và các cuộc tấn công DDoS không phải là điều duy nhất nhận được rẻ hơn. Stevens nói chi phí của số thẻ tín dụng bị đánh cắp và các loại thông tin nhận dạng khác cũng đã giảm. Mặc dù 100 đô la mỗi ngày có thể bao phủ một khu vườn khác nhau 100MB / giây để tấn công 400MB / giây, nó cũng có thể mua một cái gì đó yếu hơn nhiều, tùy thuộc vào người bán. Zulfikar Ramzan, giám đốc kỹ thuật của Symantec Security Response, cho biết: "Có rất nhiều thứ mà bạn không thực sự biết mình đang làm gì. "Mặc dù chúng ta đang thấy giá thấp hơn, nhưng không có nghĩa là bạn sẽ có được chất lượng hàng hoá như nhau". Tuy nhiên, với sự gia tăng các dịch vụ chung chung và thường không đáng tin cậy, người chơi ở cấp cao có thể tính phí nhiều hơn, Ramzan nói