Cyberatak za kilkadziesiąt złotych. Poznaj najbardziej paraliżującą formę ataku w sieci

Na ataki DDoS narażone są zwłaszcza podmioty, które opierają swą działalność na stronach internetowychShutterstock

Asymetria między kosztami przeprowadzenia ataku DDoS a stratami ponoszonymi przez jego ofiary prowadzi do lawinowego wzrostu stosowania tej metody ataku. Wykonanie DDoS zlecić można już za kilka dolarów. Grupa Armada Collective przeprowadziła ostatnio najbardziej spektakularne ataki.

Cena przeprowadzenia ataku zależy od metody, którą zastosują crakerzy, liczby zainfekowanych urządzeń czy reputacji, jaką cieszy się botnet. Fora hakerskie oferują zarówno profesjonalistom, jak i amatorom szeroki wachlarz narzędzi i usług do przeprowadzenia ataków DDoS. Zlecający atak może nie mieć żadnych umiejętności technicznych - wystarczy, że zapłaci za jego wykonanie profesjonaliście.

DDoS (ang. Distributed Denial of Service to rozproszona odmowa usługi). Jest to atak na system komputerowy lub usługę sieciową w celu uniemożliwienia działania poprzez zajęcie wszystkich wolnych zasobów, przeprowadzany równocześnie z wielu komputerów. Atak DDoS polega na zaatakowaniu ofiary z wielu miejsc jednocześnie. Do przeprowadzenia ataku służą najczęściej komputery, nad którymi przejęto kontrolę przy użyciu specjalnego oprogramowania.

Mechanizm działania

Trwający 3 minuty atak o sile 5 Gbps, który można zlecić już za 5 dol., przekracza możliwości łącza większości firm w Polsce. Jedynie 30 dolarów kosztuje zlecenie ataku paraliżującego usługi internetowe dużego przedsiębiorstwa przez 2 godziny.

Mechanikę działania DDoS wyjaśnia Krzysztof Surgut, ekspert cyberbezpieczeństwa i szef firmy Data Space, rozwijającej systemy bezpieczeństwa IT.

- To tak, jakbyśmy fizycznie wyłączyli łącze internetowe, z tą różnicą że w przypadku ataku DDoS hakerzy potrafią podczas tego ataku wniknąć do sieci komputerowej. Można to porównać do sytuacji, gdy przed wejściem na stadion zrobimy sztuczny tłok, tylko po to, aby prześlizgnąć się ochronie i za darmo wejść na imprezę - wnosząc przy tym wszelkiego rodzaju materiały niebezpieczne. Jednocześnie sztuczny tłok nie pozwoli wejść na stadion pełnoprawnym posiadaczom biletów - wyjaśnia.

W ostatnich tygodniach zanotowano wzrost liczby długotrwałych ataków DDoS. W badaniu firmy Radware aż 20 proc. ankietowanych firm z całego świata przyznało, że jest ofiarami ataków nieustannych. To podważa tradycyjne sposoby reagowania na cyberzagrożenia, które zakładały odpowiadanie na jednorazowe przypadki - incydenty pojawiające się w nieregularnych odstępach czasu. Coraz częściej typowym stanem jest właśnie nieustanne odpieranie mniejszych lub bardziej zmasowanych ataków DDoS.

Narażeni na atak

Na ataki DDoS narażone są zwłaszcza podmioty, które opierają swą działalność na stronach internetowych. Nawet krótka przerwa w działaniu sklepu online czy pośrednika rezerwacji lotniczych naraża te przedsiębiorstwa na wysokie straty i utratę wiarygodności w oczach klientów. W czerwcu 2015 r. ofiarą takiego ataku padły m.in. Polskie Linie Lotnicze LOT. Grupy przeprowadzające ataki DDoS uciekają się także do wymuszania haraczy, które mają „uchronić” daną witrynę internetową przed atakiem DDoS.

W ostatnich tygodniach dostawcy usługi poczty elektronicznej zmagali się z silnymi atakami DDoS, które miały na celu wymuszenie okupu. Zespół ERT (Emergency Response Team) firmy Radware przeanalizował te incydenty i zidentyfikował jedną z odpowiedzialnych za to organizacji - Armada Collective.

Według specjalistów bezpieczeństwa z Radware grupa Armada Collective pierwszy raz dała o sobie znać we wrześniu tego roku, gdy przeprowadziła serię ataków na banki, serwisy e-handu i dostawców hostingu z Rosji, Tajlandii i Szwajcarii. W wiadomościach e-mail grupa żądała okupu w bitcoinach pod groźbą ataków DDoS. Jako pokaz siły Armada Collective przeprowadzało 15-30-minutowy atak. Jeśli ofiara nie przekazała okupu w ustalonym czasie, groził jej nieustanny, wielowektorowy atak. Efektem ataku jest zawsze wielogodzinne (a nawet trwające kilka dni) zablokowanie świadczonych usług internetowych.

W listopadzie ofiarami ataków padły firmy: ProtonMail, Neomailbox, VFEmail, Hushmail, Fastmail, Zoho oraz Runbox. Zażądano od nich okupu w łącznej wysokości 6 000 bitcoinów (ok. 8 mln złotych). Zespół ERT Radware, który monitoruje tego typu działania, stwierdził wielowektorowe ataki, obejmujące ataki sieciowe, aplikacyjne, a także wolumetryczne ataki DDoS o sile 30-50 Gbps.

Jak się obronić?

- Obecnie do ochrony przed atakami zaangażowano najbardziej zaawansowane algorytmy, włączając w to systemy sztucznej inteligencji - przekonuje Surgut.

- Kluczowa wydaje się świadomość zagrożeń, żeby nie ulegać złudzeniu posiadania zabezpieczeń, które ochronią daną firmę przed atakami. Ataki DDoS wydają się wszechobecne, mogą być masowo stosowane i działy IT w firmach muszą uwzględniać w swoich działaniach monitorowanie różnych działań hakerskich - podkreśla szef działu IT w PAP Norbert Mińkowski.

Eksperci wskazują, że podstawą obrony przed atakami DDoS jest wdrożenie nowych modeli dynamicznego monitorowania i zarządzania zasobami sieciowymi. Przeciwdziałanie atakowi wymaga szybkiego dostępu do alternatywnych połączeń, zapasowych serwerów i kopii danych, dlatego przedsiębiorstwa decydują się na outsourcing tej usługi do wyspecjalizowanych podmiotów. Systemy takich firm nieustannie analizują ruch trafiający do serwisów klientów i w ciągu kilku sekund mogą wykryć oraz powstrzymać kilkaset typów ataków.

Cyberataki na świecie. Najwięcej pochodzi z Chin, USA najczęstszą ofiarą:

Cyberataki na świecie. Najwięcej pochodzi z Chin, USA najczęstszą ofiarą
Cyberataki na świecie. Najwięcej pochodzi z Chin, USA najczęstszą ofiarąTVN24 Biznes i Świat

Autor: mb/gry / Źródło: PAP, tvn24bis.pl

Źródło zdjęcia głównego: Shutterstock

Pozostałe wiadomości

Branża turystyczna szuka pomysłów, mających do wyjazdów przekonać nawet tych, którzy widzieli już wszystko. Nie każdy trend chwyci, są jednak takie, od których nie ma ucieczki, bo związane są na przykład ze zmianami klimatu.

"Gotowi są oszczędzać na wszystkim, ale nie na podróżach". Nowe trendy

"Gotowi są oszczędzać na wszystkim, ale nie na podróżach". Nowe trendy

Źródło:
tvn24.pl

Michael McGrath, komisarz Unii Europejskiej do spraw ochrony konsumentów, stwierdził, że jest zaniepokojony liczbą małych przesyłek, które codziennie napływają do Unii Europejskiej - głównie z Chin. Wskazał przy tym na zagrożenia dla bezpieczeństwa konsumentów oraz uczciwej konkurencji na rynku.

"Eksplozja" liczby małych paczek. "Taka skala obciążyłaby każdy system"

"Eksplozja" liczby małych paczek. "Taka skala obciążyłaby każdy system"

Źródło:
PAP

Skrócenie czasu pracy w dłuższej perspektywie na pewno będzie miało szansę na realizację, ale dzisiaj jest to zadanie prawie niewykonalne – powiedział główny inspektor pracy Marcin Stanecki. Zaznaczył, że bardziej niż czterodniowy tydzień pracy może sprawdzić się stopniowe skracanie liczby godzin.

Krótszy tydzień pracy. "Dzisiaj to zadanie prawie niewykonalne"

Krótszy tydzień pracy. "Dzisiaj to zadanie prawie niewykonalne"

Źródło:
PAP

Kilkanaście osób zostało rannych podczas ewakuacji pasażerów samolotu linii Ryanair na lotnisku Palma de Mallorca - informują media. Wcześniej na pokładzie maszyny włączył się alarm przeciwpożarowy. Port lotniczy funkcjonuje bez zakłóceń.

Alarm przeciwpożarowy, pasażerowie wyskakiwali na płytę lotniska. Są ranni

Alarm przeciwpożarowy, pasażerowie wyskakiwali na płytę lotniska. Są ranni

Źródło:
PAP

Pierwszy w sezonie upał spowodował, że w ciągu jednego dnia ceny energii wzrosły pięćdziesięciokrotnie - przekazały Polskie Sieci Elektroenergetyczne. W upalne wieczory klimatyzatory powodują wzrost zużycia prądu, a jeśli nie pracują odnawialne źródła energii, zastąpić je musi droższa energia konwencjonalna.

Ceny prądu wystrzeliły

Ceny prądu wystrzeliły

Źródło:
PAP

30 milionów złotych zapłacił nabywca 600-metrowego apartamentu w warszawskim kompleksie Noho One - podał "Puls Biznesu". Według dziennika to największa oficjalnie potwierdzona transakcja na polskim rynku nieruchomości mieszkaniowych.

To może być najdroższe mieszkanie w Polsce

To może być najdroższe mieszkanie w Polsce

Źródło:
tvn24.pl

Od soboty 5 lipca obowiązuje zakaz sprzedaży nieletnim wszystkich e-papierosów. Także tych, które nie zawierają nikotyny. Zakazane będzie ponadto używanie e-papierosów beznikotynowych w miejscach, w których obecnie obowiązuje zakaz palenia.

Zakaz sprzedaży. Ostrzeżenia w sklepach

Zakaz sprzedaży. Ostrzeżenia w sklepach

Źródło:
PAP

Donald Trump podpisał ustawę budżetową realizującą jego podatkowe obietnice wyborcze. "Jedna wielka piękna ustawa" łączy cięcia podatków z cięciami wydatków socjalnych i jednoczesnym zwiększeniem środków między innymi na deportację migrantów. Eksperci przewidują, że na nowym prawie zyskają najlepiej zarabiający Amerykanie.

Mówi, że to jego największe zwycięstwo. Jest podpis Trumpa

Mówi, że to jego największe zwycięstwo. Jest podpis Trumpa

Źródło:
PAP

Prezes Narodowego Banku Polskiego Adam Glapiński został wezwany do Prokuratury Okręgowej w Warszawie w charakterze świadka. Szef banku centralnego miał zeznawać 8 lipca, ale rzecznik Prokuratury Okręgowej w Warszawie prokurator Piotr Antoni Skiba poinformował, że Glapiński nie stawi się na wtorkowe przesłuchanie.

Prezes NBP wezwany do prokuratury. "Ma inne obowiązki"

Prezes NBP wezwany do prokuratury. "Ma inne obowiązki"

Aktualizacja:
Źródło:
tvn24.pl, RMF FM

W związku z pożarem budynku wielorodzinnego w Ząbkach koło Warszawy Polska Izba Inżynierów Budownictwa (PIIB) wskazuje na konieczność podjęcia "natychmiastowych działań prewencyjnych i kontrolnych w skali ogólnopolskiej".

Apel o pilny przegląd poddaszy. Po pożarze w Ząbkach

Apel o pilny przegląd poddaszy. Po pożarze w Ząbkach

Źródło:
tvn24.pl

- Budujemy kolej za 100-150 milionów złotych za kilometr. Ja to bardzo wyraźnie podkreślam, mniej więcej tyle kosztuje budowa tak zwanego Y, no więc nie chcemy, by tabor woził powietrze - stwierdził w "Bez kitu" na antenie TVN24 Maciej Lasek, wiceminister infrastruktury i pełnomocnik rządu do spraw Centralnego Portu Komunikacyjnego.

"150 milionów za kilometr". Lasek o budowie Kolei Dużych Prędkości

"150 milionów za kilometr". Lasek o budowie Kolei Dużych Prędkości

Źródło:
TVN24

Urząd Ochrony Konkurencji i Konsumentów nałożył na sześciu deweloperów kary o łącznej wysokości 1,6 miliona złotych za wprowadzanie klientów w błąd co do powierzchni oferowanego lokalu. Jak podano w komunikacie, problem dotyczył wliczania do metrażu powierzchni pod ściankami działowymi.

Wprowadzali klientów w błąd. Kary dla sześciu deweloperów

Wprowadzali klientów w błąd. Kary dla sześciu deweloperów

Źródło:
PAP

W piątkowym losowaniu Eurojackpot ponownie nie padła główna wygrana, a kumulacja rośnie do 210 milionów złotych. W Polsce najwyższa była wygrana czwartego stopnia w wysokości ponad 750 tysięcy złotych. Oto liczby, które wylosowano 4 lipca 2025 roku.

Potężna kumulacja w Eurojackpot

Potężna kumulacja w Eurojackpot

Źródło:
tvn24.pl

Do Zakładu Ubezpieczeń Społecznych wpłynęło milion wniosków o rentę wdowią. Aby otrzymać świadczenie za lipiec, wniosek należy złożyć do ostatniego dnia miesiąca - poinformował w piątek ZUS.

Milion wniosków o nowe świadczenie

Milion wniosków o nowe świadczenie

Źródło:
PAP

Prezydent podpisał nowelizację ustawy o podatku od towarów i usług. Ustawa ta podnosi limit przychodów, poniżej którego przedsiębiorca jest zwolniony z rejestrowania się jako podatnik VAT, do 240 tysięcy złotych z obecnych 200 tysięcy złotych.

Limit podatkowy w górę. Jest podpis prezydenta

Limit podatkowy w górę. Jest podpis prezydenta

Źródło:
PAP

Ryanair zapowiada zwiększenie o 20 procent dopuszczalnych wymiarów bezpłatnego bagażu podręcznego. Zmiana ma związek z nowym standardem Unii Europejskiej dotyczącym minimalnych wymiarów jednej sztuki bagażu, którą pasażerowie mogą zabrać na pokład - podaje portal stacji BBC.

Ryanair zmienia wymiary bagażu podręcznego

Ryanair zmienia wymiary bagażu podręcznego

Źródło:
BBC

Lipcowa obniżka stóp procentowych może być początkiem cyklu łagodzenia polityki pieniężnej - mówi członek Rady Polityki Pieniężnej Ludwik Kotecki w rozmowie z agencją Bloomberg. Jego zdaniem, jeśli dane makroekonomiczne na to pozwolą, do końca 2025 roku możliwe są jeszcze dwie obniżki stóp procentowych.

To może być dopiero początek. Członek RPP Ludwik Kotecki zabiera głos

To może być dopiero początek. Członek RPP Ludwik Kotecki zabiera głos

Źródło:
PAP

Inflacja w tym roku wyniesie 3,9 procent, w 2026 roku spadnie do 3,1 procent, a w roku 2027 zmniejszy się do 2,4 procent - prognozuje Narodowy Bank Polski w "Raporcie o inflacji". Bank centralny przewiduje, że polska gospodarka wzrośnie o 3,6 procent w tym roku.

"Raport o inflacji". NBP pokazał projekcję

"Raport o inflacji". NBP pokazał projekcję

Źródło:
PAP

Im mniejszy ośrodek, tym trudniej znaleźć w nim mieszkanie na wynajem - podał Polski Instytut Ekonomiczny (PIE). Według ekspertów niska podaż lokali do wynajęcia w mniejszych miejscowościach sprzyja zjawisku "gniazdownictwa", czyli zamieszkiwaniu młodych dorosłych z rodzicami.

"Im mniejszy powiat, tym trudniej". To sprzyja "gniazdownictwu"

"Im mniejszy powiat, tym trudniej". To sprzyja "gniazdownictwu"

Źródło:
PAP

Hiszpański sektor turystyczny ostrzega władze, że problemy logistyczne kraju negatywnie wpływają na jego wizerunek. Niedawna awaria kolei i chaos na lotnisku w Barajas w Madrycie zagrażają planom przyciągnięcia rekordowej liczby turystów w tym roku.

Obwiniają rząd. "Odwraca się plecami"

Obwiniają rząd. "Odwraca się plecami"

Źródło:
PAP

Administracja Donalda Trumpa ogłosiła nałożenie nowych sankcji na podmioty eksportujące irańską ropę naftową i ukrywające jej pochodzenie. Departament Stanu zaznaczył przy tym, że jest to element polityki nakładania "maksymalnej presji" na irański reżim.

Element "maksymalnej presji". Decyzja administracji Donalda Trumpa

Element "maksymalnej presji". Decyzja administracji Donalda Trumpa

Źródło:
PAP

Donald Trump zapowiedział, że jego administracja zacznie w piątek wysyłać do rządów innych państw pisma informujące o wysokości ceł, jakie USA nałożą na ich eksport - podała Agencja Reutera.

Donald Trump: kilka państw poinformujemy

Donald Trump: kilka państw poinformujemy

Źródło:
PAP

To jest trochę moim zdaniem straszenie ze strony niektórych partii politycznych, że będziemy ograniczać dostęp do gotówki. Nie ma takich planów, nie ma takich intencji - powiedział minister finansów Andrzej Domański w programie "Jeden na Jeden" w TVN24. Szef resortu mówił również o tym, że na pewno będzie pomoc dla poszkodowanych w wyniku pożaru w Ząbkach.

Pożar w Ząbkach. Zapowiedź ministra finansów

Pożar w Ząbkach. Zapowiedź ministra finansów

Źródło:
TVN24, PAP

Branża przewozowa wyraziła obawy w związku z przywróceniem czasowych kontroli na granicach z Litwą oraz Niemcami. Jak podkreślono, kolejna bariera może sprawić, że wielu przewoźników podejmie decyzję o "zaprzestaniu tej niedochodowej dziś działalności".

Branża w strachu. "Z niepokojem czekam na poniedziałek"

Branża w strachu. "Z niepokojem czekam na poniedziałek"

Źródło:
PAP

"Ty masz zdjęcie z Panteonem, oni twój portfel" - przestrzega Ambasada RP we Włoszech polskich turystów. To hasło jest elementem kampanii mającej zwrócić uwagę na problem kieszonkowców, którzy są "stałym problemem" w Italii. W jej ramach wskazano też, na co szczególnie uważać.

Ambasada we Włoszech apeluje do polskich turystów

Ambasada we Włoszech apeluje do polskich turystów

Źródło:
PAP

Izba Reprezentantów przegłosowała "jedną wielką piękną ustawę" Donalda Trumpa, w której połączono cięcia podatków z cięciami wydatków socjalnych i zwiększeniem wydatków na deportacje migrantów. Projekt, który ma powiększyć dług USA o niemal cztery biliony dolarów, trafi na biurko prezydenta.

"Pierwsze duże zwycięstwo legislacyjne w drugiej kadencji Donalda Trumpa"

"Pierwsze duże zwycięstwo legislacyjne w drugiej kadencji Donalda Trumpa"

Źródło:
PAP

Nie oszukujmy się, ta wczorajsza obniżka, to jest raczej symboliczna. Wciąż mamy wiele niewiadomych - tak decyzję w sprawie stóp procentowych skomentował w "Faktach po Faktach" w TVN24 ekonomista, profesor Witold Orłowski. Dziennikarz ekonomiczny Maciej Samcik stwierdził, że inflacja "jeszcze nie jest pokonana".

"Nie oszukujmy się". Echa decyzji w sprawie stóp procentowych

"Nie oszukujmy się". Echa decyzji w sprawie stóp procentowych

Źródło:
TVN24

W kolejnych kwartałach inflacja może nieco wzrosnąć z powodu odmrożenia cen energii - stwierdził prezes Narodowego Banku Polskiego Adam Glapiński. Dodał jednak, że przy sprzyjających danych obniżka stóp procentowych we wrześniu jest możliwa.

Co z inflacją? Prezes NBP Adam Glapiński wskazuje na jeden czynnik

Co z inflacją? Prezes NBP Adam Glapiński wskazuje na jeden czynnik

Źródło:
PAP