Explainer: Tι είναι τελικά μια κυβερνοεπίθεση DDoS;

Explainer: Tι είναι τελικά μια επίθεση DDOS; Facebook Twitter
Είναι ένα εργαλείο που μπορεί να χρησιμοποιηθεί από τον πιο κοινό χρήστη και για τον πιο ασήμαντο σκοπό, μέχρι για σημαντικές επιθέσεις έντονου γεωπολιτικού χαρακτήρα που κρύβουν πολλούς κινδύνους.
0

— Τι ακριβώς είναι μια επίθεση DDoS;
Μια «κατανεμημένη επίθεση άρνησης υπηρεσίας» (DDoS) είναι ουσιαστικά μια κυβερνοεπίθεση που στοχεύει τοποθεσίες web και διακομιστές (servers) με στόχο την διακοπή των υπηρεσιών ενός δικτύου. Υπάρχουν πολλοί διαφορετικοί τρόποι για να εκτελέσει κανείς μια επίθεση DDoS. Ωστόσο, αυτό που είδαμε πρόσφατα να χτυπάει την Τράπεζα Θεμάτων στην Ελλάδα μπορεί να περιγραφεί καλύτερα ως «μια τεχνητή αύξηση της επισκεψιμότητας, η οποία στοχεύει μια συγκεκριμένη υπηρεσία με τέτοιους ρυθμούς, που καταφέρνει να κατακλύσει και τελικά να απενεργοποιήσει την εν λόγω υπηρεσία».

— Πώς μπορεί κανείς να παραμείνει προστατευμένος από τέτοιες επιθέσεις;
Η προστασία από κυβερνοεπιθέσεις DDoS αποτελεί ένα από τα ελάχιστα στοιχεία κυβερνοασφαλείας που οφείλει να διαθέτει ένας οργανισμός. Συνήθως, ένας οργανισμός ή φορέας μπορεί να προστατευτεί αγοράζοντας κάποιο σχετικό προϊόν, όπως για παράδειγμα η προστασία CloudFlare ή η υπηρεσία Akamai DDoS, οι οποίες λειτουργούν ουσιαστικά ως ασπίδες που θωρακίζουν την συνέχεια των υπηρεσιών ενός δικτύου.

Εργαλεία όπως το CloudFlare ή το Akamai ουσιαστικά έχουν την δυνατότητα να εντοπίσουν οποιαδήποτε ανωμαλία εντός ενός δικτύου, συμπεριλαμβανομένης και της απότομης αύξησης της επισκεψιμότητας σε αυτό, και να αποκλείσουν ουσιαστικά την κακόβουλη κυκλοφορία από το να διαταράξει την απαραίτητη διαδικτυακή υπηρεσία του οργανισμού.

Δεδομένου ότι αυτός ο τύπος κυβερνοεπίθεσης στην πραγματικότητα δεν απαιτεί μεγάλη πολυπλοκότητα, θα μπορούσε να είχε ξεκινήσει ακόμα και από κάποιον μαθητή, ο οποίος ήθελε να αποφύγει την αποτυχία στις εξετάσεις.

— Γιατί όμως πιστεύετε πως μια επίθεση DDoS στόχευσε μια βάση δεδομένων σχολικών εξετάσεων;
Μπορεί να υπάρχουν διάφορα κίνητρα πίσω από την χθεσινή επίθεση. Προσωπικά σε τέτοιες επιθέσεις λαμβάνω υπόψιν μου είτε το κίνητρο των χρημάτων, είτε την ιδεολογία, είτε τον εγωισμό του χάκερ. Στη συγκεκριμένη περίπτωση, δεν είδαμε η επίθεση να συνοδεύεται από κάποιου είδους οικονομικό εκβιασμό, επομένως μπορούμε με ασφάλεια να υποθέσουμε ότι το κίνητρο των χρημάτων είναι εκτός συζήτησης. Επίσης, δεν έχουμε δει ακόμα κανέναν να αναλαμβάνει δημόσια την ευθύνη αυτής της κυβερνοεπίθεσης, όπως έχουμε παρατηρήσει να συμβαίνει συνήθως σε παρόμοιες περιπτώσεις στο παρελθόν.

Δεδομένου ότι αυτός ο τύπος κυβερνοεπίθεσης στην πραγματικότητα δεν απαιτεί μεγάλη πολυπλοκότητα, θα μπορούσε να είχε ξεκινήσει ακόμα και από κάποιον μαθητή, ο οποίος ήθελε να αποφύγει την αποτυχία στις εξετάσεις. Από την άλλη πλευρά, θα μπορούσε να οφείλεται και σε ορισμένους γεωπολιτικούς παράγοντες, ωστόσο προσωπικά θεωρώ αυτό το σενάριο εξαιρετικά απίθανο, καθώς ο στόχος της επίθεσης ήταν σχετικά ασήμαντος.

Στην πραγματικότητα, οφείλω να σας πω πως στο διαδίκτυο υπάρχουν πάρα πολλές υπηρεσίες DDoS-for-Hire, δηλαδή «ενοικιάση επιθέσεων άρνησης υπηρεσίας», γεγονός που καθιστά εξαιρετικά εύκολο, ακόμη και για έναν απλό χρήστη χωρίς πολύπλοκες τεχνικές γνώσεις, να ξεκινήσει επιθέσεις DDoS με τέτοια ισχύ και ένταση, ώστε να καταφέρει να απενεργοποιήσει προσωρινά μια υπηρεσία.

—  Εξ όσων γνωρίζετε, υπήρξαν παρόμοιες επιθέσεις στην Ελλάδα πρόσφατα;
Είναι γνωστό ότι ορισμένες κυβερνητικές ψηφιακές υποδομές δέχθηκαν πρόσφατα μια αντίστοιχη κυβερνοεπίθεση. Ωστόσο, οι επιθέσεις αυτές μετριάστηκαν και δεν προκάλεσαν τελικά κανένα σημαντικό αντίκτυπο που να οδήγησε στην απενεργοποίηση των ιστότοπων έστω και για λεπτά.

— Ποιες είναι μερικές από τις πιο σημαντικές και ευρέως γνωστές επιθέσεις DDoS παγκοσμίως, και ποιος βρισκόταν τελικά πίσω από αυτές;
Συνολικά έχει καταγραφεί ένας τεράστιος αριθμός επιθέσεων DDoS σε κάθε γωνιά του κόσμου. Ίσως η πιο αξιοσημείωτη επίθεση σημειώθηκε το 2015, όταν ένας Κινέζος παράγοντας εξαπέλυσε μια ομοβροντία κυβερνοεπιθέσεων στο GitHub, τη γνωστή πλατφόρμα που λατρεύουν οι προγραμματιστές, λόγω ορισμένων πρότζεκτ που χρησιμοποιούνταν για να παρακάμψουν την σκληρή κρατική λογοκρισία.

Είναι, λοιπόν, ένα εργαλείο που μπορεί να χρησιμοποιηθεί από τον πιο κοινό χρήστη και για τον πιο ασήμαντο σκοπό, μέχρι για σημαντικές επιθέσεις έντονου γεωπολιτικού χαρακτήρα που κρύβουν πολλούς κινδύνους.

Οπτική Γωνία
0

ΣΧΕΤΙΚΑ ΑΡΘΡΑ

ΔΕΙΤΕ ΑΚΟΜΑ

Γιατί οι διεθνείς συγκυρίες δεν ευνοούν την Ελλάδα;

Οπτική Γωνία / Γιατί οι διεθνείς συγκυρίες δεν ευνοούν την Ελλάδα;

Από την Ουκρανία και την κρίση στη Γαλλία μέχρι τις αποφάσεις Τραμπ, η Ευρώπη περνάει κρίση ταυτότητας. Πώς επηρεάζεται η χώρα μας; Μιλά στη LiFO ο Σωτήρης Ντάλης, καθηγητής Διεθνών Σχέσεων και Ευρωπαϊκής Ενοποίησης του τμήματος Μεσογειακών Σπουδών του Πανεπιστημίου Αιγαίου. 
ΓΙΑΝΝΗΣ ΠΑΝΤΑΖΟΠΟΥΛΟΣ
Κάποτε στην Αμερική…

Ακροβατώντας / Η αμερικανική δημοκρατία οδεύει προς το τέλος της

Η κυβέρνηση Τραμπ έχει επιδοθεί σε ανελέητο κυνηγητό όσων αμφισβητούν την αλήθεια της. Κυνηγάει δημοσιογράφους, παρουσιαστές, ακτιβιστές, αντιφρονούντες, δικαστές, όποιον τολμήσει να την αμφισβητήσει.
ΓΙΑΝΝΗΣ ΠΑΝΤΕΛΑΚΗΣ
Χωρίς αναισθητικό, χωρίς δικαιώματα: Τι συμβαίνει με τις θρησκευτικές σφαγές στην Ελλάδα;

Ρεπορτάζ / Χωρίς αναισθητικό: Τι συμβαίνει με τις θρησκευτικές σφαγές για halal και kosher στην Ελλάδα;

Παρά τις προσπάθειες νομιμοποίησης του εβραϊκού και ισλαμικού τρόπου σφαγής των ζώων χωρίς αναισθητοποίηση, το νομικό πλαίσιο στην Ελλάδα δεν έχει αλλάξει. Η σχεδιαζόμενη Εθνική Στρατηγική Halal επαναφέρει το θέμα.
ΝΤΙΝΑ ΚΑΡΑΤΖΙΟΥ
H εξέγερση της «κανονικότητας»

Οπτική Γωνία / H εξέγερση της «κανονικότητας»

Μια τάση που θέλει να προσελκύσει μετριοπαθή ακροατήρια, αντλώντας από μια ψευδή εκδοχή της Ιστορίας, η οποία θέλει τον δυτικό πολιτισμό να υποφέρει ή να παρακμάζει γιατί τάχα έπεσε θύμα του ανθρωπισμού του.
ΝΙΚΟΛΑΣ ΣΕΒΑΣΤΑΚΗΣ
EPEJERGAS HIV/AIDS: Σύντομα θα αποτελεί παρελθόν;

Οπτική Γωνία / HIV/AIDS: Σύντομα θα αποτελεί παρελθόν;

Οι κρίσιμοι σταθμοί μιας δύσκολης πορείας που ξεκίνησε το 1981, οπότε πιστοποιήθηκαν τα πρώτα κρούσματα HIV, μέχρι σήμερα, που στόχος πια είναι η πλήρης ύφεση της νόσου, με ορίζοντα την επίτευξη της ίασης.
ΘΟΔΩΡΗΣ ΑΝΤΩΝΟΠΟΥΛΟΣ
Πάνος Ρούτσι: Ο απεργός πείνας που συγκλονίζει την Ελλάδα

Οπτική Γωνία / Πάνος Ρούτσι: Ο απεργός πείνας που συγκλονίζει την Ελλάδα

Επιστρατεύοντας το ύστατο μέσο πίεσης, ο Πάνος Ρούτσι ζητά δικαιοσύνη για τα Τέμπη και άδεια για να ξεθάψει το παιδί που έχασε στο μοιραίο τρένο, ώστε να ταυτοποιηθεί και να γίνουν τοξικολογικές εξετάσεις.
ΘΟΔΩΡΗΣ ΑΝΤΩΝΟΠΟΥΛΟΣ
Από τα drones μέχρι την τεχνητή νοημοσύνη: Η Κίνα αλλάζει την παγκόσμια ασφάλεια

Οπτική Γωνία / Από τα drones μέχρι το AI: Η Κίνα αλλάζει την παγκόσμια ασφάλεια

Πώς η στρατιωτική άνοδος της Κίνας και η στρατηγική σύμπλευση με τη Ρωσία διαμορφώνουν τις ευρωπαϊκές και παγκόσμιες προκλήσεις για την ασφάλεια; Μιλά στη LiFO ο δρ. Ευρωπαϊκής Ασφάλειας και Νέων Απειλών και κύριος ερευνητής του ΕΛΙΑΜΕΠ, Τριαντάφυλλος Καρατράντος.
ΓΙΑΝΝΗΣ ΠΑΝΤΑΖΟΠΟΥΛΟΣ
Τζέφρι Σακς: «Ο Τραμπ είναι διχαστικός και επικίνδυνος»

Οπτική Γωνία / Τζέφρι Σακς: «Ο Τραμπ είναι διχαστικός και επικίνδυνος»

Γιατί οι Ηνωμένες Πολιτείες μοιάζουν πιο διχασμένες από ποτέ; Και πού οφείλεται η άνοδος της πολιτικής βίας; Μιλά στη LiFO ο καθηγητής Οικονομικών και διευθυντής του Κέντρου για τη Βιώσιμη Ανάπτυξη στο Πανεπιστήμιο Κολούμπια.
ΓΙΑΝΝΗΣ ΠΑΝΤΑΖΟΠΟΥΛΟΣ
Αντιδράσεις στην Πάρο για την τουριστική επένδυση στις Κολυμπήθρες ή Συλλογή υπογραφών κατά της στρατηγικής επένδυσης στην Πάρο

Ρεπορτάζ / Στις Κολυμπήθρες της Πάρου θα χτιστεί ένα τεράστιο ξενοδοχείο. Γιατί;

Η τοπική κοινωνία αντιδρά στην κατασκευή μεγάλου τουριστικού συγκροτήματος, προειδοποιώντας για αλλοίωση του τοπίου και επιβάρυνση των ήδη πιεσμένων υποδομών του νησιού.
ΝΤΙΝΑ ΚΑΡΑΤΖΙΟΥ
Βαθαίνει η κρίση εμπιστοσύνης, αλλά κανένας δεν πτοείται 

Βασιλική Σιούτη / Βαθαίνει η κρίση εμπιστοσύνης, αλλά κανένας δεν πτοείται 

Στην Ελλάδα η κοινή γνώμη έχει τη χειρότερη άποψη για τα πολιτικά κόμματα της χώρας, αλλά αυτό δεν μοιάζει να πτοεί κανέναν, παρά τον υπαρκτό κίνδυνο απονομιμοποίησης του πολιτικού συστήματος. 
ΒΑΣΙΛΙΚΗ ΣΙΟΥΤΗ
Ο Γιάννης Σίνα Ούγκο Αντετοκούνμπο…

Ακροβατώντας / Ο Γιάννης Σίνα Ούγκο Αντετοκούνμπο και ο κάθε Γιάννης

Σαν αυτόν υπάρχουν χιλιάδες ακόμα άνθρωποι που ζουν στη χώρα μας, πολλές χιλιάδες «καταραμένοι» που για διάφορους λόγους έφτασαν και φτάνουν ως εδώ με κάτι καρυδότσουφλα, σε μια προσπάθεια να επιβιώσουν.
ΓΙΑΝΝΗΣ ΠΑΝΤΕΛΑΚΗΣ
Η φωτιά στο Γηροκομείο Πατρών και τα πορίσματα που αλλάζουν τα δεδομένα

Ρεπορτάζ / Η φωτιά στο Γηροκομείο Πατρών και τα πορίσματα που αλλάζουν τα δεδομένα

Ενώ τα πορίσματα της Πυροσβεστικής δεν εντοπίζουν στοιχεία εμπρησμού, δύο φοιτητές εξακολουθούν να κρατούνται προσωρινά για τη φωτιά στην περιοχή του Γηροκομείου Πατρών, με την υπόθεση να ξυπνά μνήμες από παλαιότερες δικαστικές πλάνες.
ΝΤΙΝΑ ΚΑΡΑΤΖΙΟΥ