מומחה לסמלט: התקפת האק של מפקד האוכלוסין והשלכותיו
מהדיווחים עולה כי האקרים זרים עומדים מאחורי התרסקות המפקד באוסטרליה. הלשכה לסטטיסטיקה באוסטרליה לקחה יוזמה לסגור את המערכת לשמירה על שלמות הנתונים. בהמשך החקירה טענה הלשכה כי טופס המפקד המקוון היה קורבן לארבע פיגועי DDoS, שכל אחד מהם אופי מסוים וחומרתו משתנה.
ניק צ'ייקובסקי, מנהל הצלחה בכיר של Semalt , מסביר מדוע דברים כאלה קורים.
התקפות DDoS
התקיפה מנסה להפוך את האתר לבלתי זמין למשתמשים בכך שהוא מציף אותו בבקשות רבות יותר ממה שהוא יכול להתמודד. בקשות אתרים למידע עוברות דרך שרת המאשר ומאפשר לאדם להציג את הדף. עם זאת, הוא יכול להתמודד רק עם מספר מסוים של בקשות. עומס יתר עלול להוביל לכישלון מוחלט של קריסות שרתים, מה שהופך את האתר לזמין באופן זמני. התקפות DDoS מסתמכות על מספר מכשירים הפזורים ברחבי העולם, ומכאן השם "מופץ". קבוצות המכשירים המחוברים זה לזה מכונות "botnets" שכל אחת נגועה בתוכנה זדונית שמאפשרת להאקרים כניסה חזרה לאתר באמצעות גישה מרחוק.
הסיבות לשימוש ב- DDoS
האקרים עשויים להשתמש בהתקפות DDoS מסיבות שונות ומגוונות. ביניהם:
- האקטיביות. האקטיביסטים משתמשים בהתקפות כאלה כדי להפגין נגד פעולות מסוימות של מטרה.
- סחיטה. ידוע כי פושעי סייבר משתמשים בשיטה זו כדי לרכוש כסף בתמורה לעצירת הפיגועים המתמשכים.
- תחרות עסקית. DDoS אולי אינו נוהג עסקי לגיטימי, אך לעיתים הוא משמש כדי להניח או להפסיק את הביצועים של אתר מתחרה.
- זאטוטי סקריפט. חלק מהמשתמשים המקוונים משתמשים בסקריפטים שנעשו מראש כדי להשחית את הפעילויות המקוונות של אחרים כמו גיימרים.
מה היו האקרים משיגים ממפקד DDoS?
ראשית, עלינו להבין שההאקרים בוודאי ידעו על פגיעויות אפשריות של אתר המפקד. זה כנראה בגלל התנועה הכבדה שהייתה אמורה להגיע. כתוצאה מכך, האתר הפך יותר ויותר מטרה עבור האקרים מעבר לים כדי להראות כיצד מערכת הממשלה האוסטרלית מועדת לתקיפה. זה יכול להיות גם תגובה להערות הציבור המוגברות בנוגע לדאגות הביטחון והפרטיות שלהם. לאנדי הורן היו גם אותם רגשות, כשהוא האמין שהנקודה שהובאה היא אי ההגנה על מערכת מקוונת לאומית בעלת פרופיל גבוה. עם זאת, הסיבות המניעות את ההתקפות הן כסף או נתונים. סיבות אפשריות אחרות הן האקרים מבולבלנים שאינם מסכימים עם המערכת או מישהו שרצה להציג את כישורי ההאקר שלהם.
האם הנתונים בטוחים?
מתקפת DDoS מתמקדת בעיקר בניסיונותיה להתרסק באתר. זה לא מכוון לנתונים הכלולים באתר. עם זאת, חלק מהתוקפים עשויים להשתמש במתקפת ה- DDoS כדי לפעול כהסחה, שממנה הם יוכלו להעביר נתונים על המשתמשים מהרשת כמו המקרה של חברת הטלקום TalkTalk.
שיקולים עתידיים
ABS מאמינים באומץ כי הסיבה העיקרית להתרסקות אתר מפקד האוכלוסין היא פיגוע DDoS. יכולות להיות מספר עצום, אך מכיוון של- ABS יש יותר מידע ויודע מה לחפש בעת קביעת המקור, והיקף הנזק. אדון. הורן, שהוא מומחה לאבטחת סייבר הסביר כי שיחות בין אגף האותות האוסטרלי לבעלי עניין רלוונטיים כבר קורמים עור וגידים. זה יכול להיות קל להתחקות אחר מקור הפיגוע, אך מורכבות ההתקפה עשויה להקשות עליהם על כוון האצבעות.