Son zamanlarda, giderek daha fazla siber suçlu, kurbanları hedeflemek için fidye yazılımı ve DDoS saldırılarını birleştiriyor.
Fidye yazılımı saldırıları yakın zamanda azalmayacak. Her gün yeni formlar keşfediliyor. Aslında, bu saldırıların başarısının anahtarı, basitlik onların. Sadece sistemleri kilitler ve kilidini açmak için para gerektirir.
Son yıllarda fidye yazılımı saldırılarında büyük bir artış oldu. 2016 yılında her 40 saniyede bir fidye yazılımı saldırısı tespit edildi. Artık her 11 saniyede bir saldırı algılanıyor.
Öte yandan, DDoS saldırılar da benzer şekilde çalışır, en azından şu ana kadar fidye. Çoğu durumda, siber suçlular DdoS saldırıları gerçekleştirin ve kurbanlardan onları durdurmak ve sitelerin düzgün çalışmasına izin vermek için fidye talep edin. 2015 yılında Armada Collective adlı bir grup, üç farklı Yunan bankasına DDoS saldırıları başlattı ve 7,2 milyon dolar değerinde bitcoin talep etti.
Daha yakın zamanlarda, ekip Lazarus büyük bir şirkete saldırdı (Fortune Global 500) ve 20 bitcoin istedi. Bilgisayar korsanları, fidye ödenmezse daha büyük bir DDoS saldırısı başlatmak ve 30 bitcoin talep etmekle tehdit etti. Araştırmalar, son yıllarda kuruluşların %70'inin bedenleri fidye talep eden DDoS saldırılarına maruz kaldığını göstermiştir.
Ayrıca son yıllarda, fidye yazılımı çeteleri, dikkat dağıtmak için DDoS tekniklerini kullandı kötü amaçlı yazılım girişini gizlemek için. Bu saldırılar genellikle beş dakikadan az sürer, ancak suçlunun sisteme kötü amaçlı yazılım yüklemek için zamanı vardır.
2020 boyunca uzmanlar şunu gözlemledi: Fidye yazılımı çeteleri, kampanyalarını yoğunlaştırmak için DDoS saldırılarını kullandı. Son zamanlarda birkaç grup bu taktiği kullanıyor.
Takım Avaddonörneğin, bu taktiği kurbanları müzakereye zorlamak. Bir durumda, kurban fidye yazılımı saldırısına dikkat etmedi, bu nedenle Avaddon sitesine DDoS saldırıları ile vurdu. Ekibin web sitesinde belirttiği gibi: “siteleri DDoS saldırısı altında, onlar bizimle iletişime geçene kadar saldırılar devam edecek".
Ekim 2020'de, ekibe yapılan bir fidye yazılımı saldırısını bir DdoS saldırısı izledi SunCrypt. Çetenin kurbanla iletişiminde belirttiğine göre, DDoS saldırısı onları müzakere masasına dönmeye zorlamak için bir araçtı.
Ayrıca bkz.: 2021: İlk üç ayda 2,9 milyon DDoS saldırısı
Suçluların fidye yazılımı ve DDoS taktiklerini birleştirmesinin birkaç nedeni vardır. İlk olarak, onların kombinasyon egzersizleri kurbanlar üzerinde daha fazla baskı kim ödemek istemiyor. İkincisi, işletmeler fidye yazılımlarına oldukça aşinadır ve kendilerini korumak için adımlar atmaktadır. Bir iş arka ucuna başarılı bir DDoS saldırısı muhtemelen kurtarma çabalarını durdur. Bu arada, bir DDoS saldırısı gerçekleştirmek çok fazla uzmanlık gerektirmezken aynı zamanda kışkırtıcıdır. ek sorunlar fidye yazılımı saldırılarının kurbanları için.
Son olarak, iki saldırının ortak bir unsuru, kapanma kurbanların siteleri ve sistemleri. Bu nedenle, pek çok kurban normal ticari faaliyetlerine dönebilmeleri için fidye ödemeye hazırdır.
Kaynak: Infosecurity Magazine