Ataki DDoS jako zasłona dymna dla innych szkodliwych działań

Ataki DDoS (ang. Distributed Denial of Service), mające na celu zatrzymanie funkcjonowania infrastruktury IT, są niekiedy wykorzystywane przez cyberprzestępców, którzy chcą w ten sposób odwrócić uwagę firmy i spokojnie wślizgnąć się do systemu przez tylne drzwi.

Przeprowadzone przez Kaspersky Lab badanie dotyczące zagrożeń dla bezpieczeństwa IT w 2016 roku pokazuje, że w przypadkach, gdy firmy ucierpiały w wyniku cyberprzestępczości, DDoS często stanowił element taktyki ataków (29%). Aż jedna czwarta (26%) firm, które utraciły dane na skutek ataku ukierunkowanego, wskazała na DDoS jako jeden z czynników przyczyniających się do tego incydentu. Łącznie, 56% przedstawicieli badanych firm uważało, że ataki DDoS, których doświadczyły ich firmy, stanowiły zasłonę dymną lub przynętę dla innych działań przestępczych.

Kirył Iłganajew, dyrektor działu odpowiedzialnego za rozwiązanie Kaspersky DDoS Protection, wyjaśnił, dlaczego ataki DDoS mogą być atrakcyjne dla cyberprzestępców jako element stosowanej taktyki: „Atak DDoS uniemożliwia firmie prowadzenie normalnej działalności poprzez wstrzymanie usług publicznych lub wewnętrznych. Naturalnie stanowi to poważny problem dla firm i często pochłania wszystkie zasoby w zespole IT, który próbuje szybko usunąć awarię, aby przedsiębiorstwo mogło funkcjonować jak wcześniej. Z tego powodu ataki DDoS mogą być nie tylko łatwym sposobem wstrzymania działalności firmy, ale również wabikiem odwracającym uwagę personelu IT od innego wtargnięcia, które ma miejsce za pośrednictwem innych kanałów”.

W badaniu stwierdzono, że tam, gdzie ataki DDoS zostały wykorzystane przez cyberprzestępców jako zasłona dymna, firmy były również narażone na takie zagrożenia jak szkodliwe programy infekujące za pośrednictwem luk w zabezpieczeniach (81%), ataki phishingowe (75%), a nawet szkodliwa działalność własnych pracowników (75%). Większość badanych firm (87%) padła również ofiarą ataków ukierunkowanych.

Wersja do druku

24.02.2017 r.

Mobilny trojan bankowy Faketoken szyfruje dane i atakuje ponad 2 000 aplikacji, 0:19

Ataki DDoS za pośrednictwem platformy WordPress , 0:18

24.02.2017 r.

Niemal 80% użytkowników portali społecznościowych rozważa zrezygnowanie z nich , 0:21

Portale (nie)społecznościowe: zazdrość o znajomych internetowych pogarsza samopoczucie użytkowników, 0:22