Хакеры предлагают платные услуги по организации DDoS-атак

Хакеры предлагают платные услуги по организации DDoS-атак

Знаете ли вы, что хакеры соперничают между собою за предоставление незаконных услуг по части вывода из строя онлайн-проектов конкурентов заказчиков? Так вот, по словам эксперта по безопасности Браяна Кребса (Brian Krebs), сейчас существуют десятки «подпольных» форумов, участники которых рекламируют возможность проводить ослабляющие DDoS – атаки за определенную плату. 



В среднем, цена за «вышибание» сайта в офлайн приблизительно 5-10$ за час, 40-50$ за день, 350-400$ за неделю и свыше 1 200$ за месяц. «Невольными призывниками этой кибер-войны становятся ПК, взломанные предоставителями «услуги», которые находятся под контролем вредоносного программного обеспечения», объясняет Кребс.

«Некоторые DDoS сервисы хвастаются количеством ботов в своей «армии»: по заявлениям одного из сервисов, у них насчитывается от 1500 до 5000 рабочих ботов, чего достаточно для атаки серьезных проекты с анти-DDoS защитой, пишет nnm-club.info.

Конечно, заинтересованные особы могут купить DDoS набор а-ля «сделай сам», который предлагает, например, одна Российская «фирма», и который включает в себя средство для создания ботов и веб-панель администратора.

Бот Darkness постоянно совершенствуется программистами и способен, «в мгновение ока», настраивать подконтрольную машину для проведения четырёх разных видов DDoS атак. И, конечно же, бот «умеет» красть пароли с веб-браузеров, и приложений Windows.

«Наш бот почти не «грузит» систему, в следствии чего остается незаметным длительное время», хвалится команда Darkness. «К тому же он легкий и хорошо уживается в системе».

Естественно, перед заключением контракта, потенциальные клиенты обязаны ознакомится со всеми условиями.

«Большинство DDoS сервисов берут разную плату за предоставление услуг, зависимо от сложности целевой инфраструктуры и времени, данного на подготовку «операции»», предупредил Кребс.

«И все же, оптом – дешевле: один из сервисов, разрекламированный на пиратских форумах, предлагает скидки для постоянных или крупных заказчиков».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

49% россиян уверены, что умеют распознавать фишинг и скам

«Лаборатория Касперского» вместе с Почтой Mail и Hi-Tech Mail выяснили, насколько россияне чувствуют себя уверенно, когда дело доходит до фишинга и скама. Почти половина участников опроса (49 %) заявили, что умеют отличать мошеннические сообщения, хотя многие признались: ошибки всё же случаются.

Четверть респондентов (24 %) сказали, что способны заметить обман только в самых очевидных случаях, а ещё 23 % честно признались, что разбираются слабо, но стараются быть осторожными.

Эксперты напоминают: схемы атак становятся всё сложнее, и иногда без специальных технологий выявить их невозможно.

Как пользователи защищаются

Каждый четвёртый (27 %) старается не открывать вложения и не переходить по ссылкам из сомнительных писем. 15 % критически оценивают каждое входящее сообщение, а 10 % проверяют адрес отправителя. Ещё один из десяти установил защитное ПО на компьютер или смартфон, 9 % настроили двухфакторную аутентификацию.

Некоторые идут дальше: проверяют ссылки перед переходом, наводя на них курсор, чтобы увидеть реальный адрес, или смотрят на домен в строке браузера. Часть опрошенных даже связывается с отправителем по другим каналам, чтобы убедиться, что письмо действительно от него.

Почему одних навыков мало

Эксперт «Лаборатории Касперского» Роман Деденок напоминает: базовые правила кибергигиены важны, но сегодня этого может быть недостаточно. Злоумышленники всё чаще шлют персонализированные письма от имени «отдела кадров», снабжая их поддельными вложениями. Такие атаки сложно заметить без технической защиты.

Со своей стороны почтовые сервисы используют антиспам-фильтры, машинное обучение и предупреждения о подозрительных письмах. Но, как отмечает Дмитрий Моряков из Почты Mail, решающим фактором всё равно остаётся внимательность самих пользователей: именно человек в итоге либо отражает атаку, либо становится её жертвой.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru