Cu Botnets Everywhere, atacurile DDoS devin mai ieftine

Cercetătorii din domeniul securității spun că costul serviciilor criminale, cum ar fi negarea distribuită a serviciilor sau DDoS, a scăzut în ultimele luni. Motivul? Economia pieței. "Barierele în calea intrării pe această piață sunt atât de scăzute încât oamenii practic inundă piața", a declarat Jose Nazario, cercetător în domeniul securității cu Arbor Networks. "Modul în care vă diferențiați este prețul."

Criminalii s-au îmbătat mai bine cu hacking-ul în computerele care nu-și păreau de seamă și le-au conectat la așa-numitele rețele botnet, care pot fi apoi controlate la nivel central. Botnetele sunt folosite pentru a trimite spam, a fura parolele și, uneori, pentru a lansa atacuri DDoS, servere ale victimelor inundațiilor cu informații nedorite. Adesea, aceste rețele sunt închiriate ca un fel de software criminal-like-a-service către terțe părți, care sunt de obicei recrutați în forumuri de discuții online.

[Citirea suplimentară: Cum să eliminați programele malware de pe PC-ul Windows]

Atacurile DDoS au fost folosite pentru cenzurarea criticilor, pentru înlăturarea rivalilor, pentru eliminarea concurenților online și chiar pentru extragerea banilor de la întreprinderi legitime. La începutul acestui an, un atac DDoS foarte publicizat a vizat serverele din S.U.A. și Coreea de Sud, lovind un număr de site-uri Web offline.

Operatorii botnet trebuie să reducă costurile ca și alte companii în aceste perioade economice tulburi? Cercetătorii în domeniul securității nu știu dacă a fost un factor, dar spun că oferta de mașini infectate a crescut. În 2008, senzorii de Internet Symantec numărau în medie 75158 computere active pe zi, cu 31% mai puțin decât în ​​anul precedent.

Atacurile DDoS au costat sute sau chiar mii de dolari pe zi acum câțiva ani, dar în ultimele luni, cercetătorii le-au văzut mergând la prețuri la subsol.

Nazario a văzut atacurile DDoS oferite în gama de 100 de zile pe zi, dar, potrivit SecureWorks Security Researcher Kevin Stevens, prețurile au scăzut la $ 30- $ 50 unele forumuri rusești.

Și atacurile DDoS nu sunt singurul lucru care devine mai ieftin. Stevens declară că costul numărului de carduri de credit furate și al altor informații de identitate a scăzut. "Prețurile scad pe aproape totul", a spus el.

În timp ce 100 de dolari pe zi ar putea acoperi un grădiniță de 100MB / secundă la atac de 400MB / secundă, ar putea procura și ceva mult mai slab, în ​​funcție de vânzător. "Există o mulțime de prostii acolo unde nu știi cu adevărat ceea ce primești", a spus Zulfikar Ramzan, director tehnic la Symantec Security Response. "Chiar dacă vedem prețuri mai mici, aceasta nu înseamnă că veți obține aceeași calitate a bunurilor." În general, prețurile pentru accesul la computerele botnet au scăzut dramatic din 2007, a spus el. Dar, odata cu influxul de servicii generice si de multe ori de incredere, jucatorii de la cel mai inalt nivel pot incasa acum mai mult, a declarat Ramzan