DDOS-aanvallen: een kort overzicht

Terwijl de meesten van jullie misschien druk bezig zijn met het kijken naar de nasleep van de Amerikaanse verkiezingen, was er ook nieuws dat de Canadese immigratiewebsite onverwacht crashte op de verkiezingsavond. We weten niet zeker of het te wijten was aan het enorme aantal mensen dat de VS wilde verlaten, nadat Donald Trump als beste uit de bus kwam. Hoewel dit een plausibele verklaring lijkt voor de liberalen die Clinton steunen, kan de plotselinge piek in verzoeken aan de servers ook een mogelijke DDOS-aanval zijn.

Wat is een DDOS-aanval?

Officieel bekend als Distributed-Denial-of-Service, houdt dit type cybercriminaliteitsaanval in dat servers worden oververzadigd met valse serviceverzoeken, waardoor ze uiteindelijk frituren. De boosdoener in dit alles zijn de Trojaanse paarden die zijn geïnjecteerd door hackers die servers overspoelen met meer verzoeken dan ze aankunnen. Dit zorgt ervoor dat de beoogde websites worden afgesloten en niet meer kunnen worden gebruikt. En aangezien deze foutieve verzoeken meestal afkomstig zijn van duizenden bronnen, is het vrijwel onmogelijk om ze te stoppen zodra ze aanvallen.

Hoe ontstaan ​​DDOS-aanvallen?

Wanneer u probeert toegang te krijgen tot een bepaalde website, stuurt uw computer een serviceverzoek naar de websiteserver voor verificatie. Zodra het verzoek is goedgekeurd, stuurt de server een bevestiging en krijgt de gebruiker toegang tot de webpagina.

Een DDOS-aanval creëert echter duizenden valse gebruikersadressen die valse verzoeken genereren die naar servers worden gestuurd voor toestemming. Hoewel de server deze verzoeken verifieert, kan deze geen bevestiging verzenden omdat alle verzoeken zijn verzonden met een nepadres. Deze anomalie overweldigt uiteindelijk servers omdat ze worden gebombardeerd met meer verzoeken dan ze op tijd konden verwerken.

Waarom gebeuren er DDOS-aanvallen?

Na phishing-campagnes zijn DDOS-aanvallen de meest voorkomende vormen van cybercriminaliteit die op internet plaatsvinden. Hackers gebruiken dergelijke aanvallen voor verschillende doeleinden, al dan niet met financieel gewin. Laten we eens kijken naar de verschillende DDOS-aanvallen op basis van hun motief.

1. Hit-n-Run-aanvallen

Hit-in-run-aanvallen omvatten meestal het hacken van de servers van spraakmakende websites, online gaming-services en verschillende webpagina's van consumenten. Deze aanvallen worden meestal gedaan met minder slinkse bedoelingen door amateur-cybercriminelen die niet op zoek zijn naar geldelijk gewin. Deze worden meestal beschouwd als testaanvallen door ongeorganiseerde hackers die misschien niet zo bekwaam zijn.

1. politieke aanvallen

Zoals de naam al doet vermoeden, richten deze aanvallen zich meestal op politieke webpagina's die meestal worden beheerd door de overheid of staat. Deze websites zijn het meest voorkomende doelwit voor georganiseerde bendes van cybercriminelen die een statement willen maken. Deze zijn veel ernstiger dan de bovengenoemde hit-n-run-aanvallen die het gemakkelijkst te detecteren en te blokkeren zijn. Hoewel dergelijke aanvallen meestal niet worden gedaan voor financieel gewin of uitbetaling, kunnen deze toch ernstige schade toebrengen aan de reputatie en financiën van de overheid.

1. Fiscale aanvallen

Niet alle DDOS-aanvallen zijn gericht op het creëren van kleine chaos. Het is misschien moeilijk te geloven, maar aanvallen die gericht zijn op grote organisaties en bedrijven worden meestal veroorzaakt door of in opdracht van rivaliserende organisaties. Dergelijke aanvallen kunnen banktransacties, telefoonnetwerken, e-mails en alle digitale communicatieplatforms verstoren. Dit schaadt niet alleen de reputatie van een bepaald bedrijf, maar veroorzaakt ook enorme financiële verliezen.

1. Rookgordijn-aanvallen

Wereldleiders zijn misschien al redelijk bekend met rookgordijnen, aangezien bijna alles wat ze doen erop is gericht de aandacht van mensen te trekken van iets belangrijks. Op een vergelijkbare manier voeren ook hackers dergelijke nepaanvallen op netwerkservers uit. Deze aanvallen zijn gewoon bedoeld om de aandacht van het beveiligingsteam af te leiden van een veel kwaadaardiger activiteit. DDOS-aanvallen worden gebruikt als rookgordijn om een ​​grotere aanval te verbergen die een groot netwerk kan neerhalen.

1. losgeld

Dit is waar het van kwaad tot erger gaat, aangezien dergelijke DDOS-aanvallen direct gericht zijn op het geldelijk gewin van de hacker. Na het overbelasten van servers met onwettige verzoeken, vragen deze hackers vaak website-eigenaren om losgeld om de aanvallen te stoppen. Aangezien het gijzelen van hun webpagina de ultieme vorm van cybercriminaliteit is, worden dergelijke aanvallen meestal uitgevoerd door de meest ervaren hackers en cybercriminaliteitsfacties.

Waar zijn dergelijke aanvallen op gericht?

Hoewel dergelijke aanvallen in frequentie zijn toegenomen nadat Internet of Things zijn vleugels begon uit te slaan, zijn niet alle DDOS-aanvallen hetzelfde. Voor een beter begrip van dergelijke aanvallen kunnen ze, op basis van hun doelwitten, ook in de volgende categorieën worden ingedeeld.

1. Bandbreedte-aanvallen

Zoals de naam al zegt, zijn dergelijke aanvallen erop gericht de bandbreedte van het netwerk te verkleinen dan de servers. Dit kan resulteren in extreem trage internetsnelheden en problemen bij het laden van flash-zware inhoud.

1. Verkeersaanvallen

Dit overspoelt de server eenvoudig met ontelbare valse toegangsverzoeken die echte verzoeken van gebruikers tijdens de overgang verloren gaan, waardoor de site niet meer beschikbaar is voor het publiek. Dit is de meest voorkomende vorm van DDOS-aanvallen en kan ook worden gebruikt om kwaadaardigere Trojaanse aanvallen uit te voeren. Het is altijd het beste om uzelf tegen dergelijke aanvallen te beschermen door een betrouwbare antivirus en firewall te gebruiken.

1. Applicatie aanvallen

Een complexere vorm van DDOS-aanval die zich richt op de applicatielaag in plaats van de servers te overspoelen met nepverzoeken. Verkeersaanvallen kunnen worden afgeremd door een filter of 'sniffer' op te nemen die alle nepverzoeken kan detecteren en stoppen voordat ze de server bereiken. Applicatie-aanvallen zijn echter uiterst moeilijk te bestrijden omdat ze moeilijk te detecteren zijn.

We hebben vorige maand al recente DDOS-aanvallen meegemaakt, waarbij verschillende websites onbereikbaar werden gemaakt voor gebruikers. Aangezien geen enkele groep de verantwoordelijkheid voor deze actie op zich heeft genomen, laat het nog steeds zien hoe kwetsbaar internettechnologie kan zijn. Daarom is het altijd het beste om uzelf te informeren over de verschillende aspecten van cybercrime-aanvallen en hoe u uzelf op internet kunt beschermen.