DDoS Extortion Hack: In nije bedriging komt op ynternet

It cyber feiligens lânskip is noch hieltyd nijsgjirrige nijsgjirrige bedrigingen dy't op 'e nij begjinne en dan ... En, in nije soart hack is dat útsteld wurde moat - DDoS Extortion bedriging!

De cyberwrâld hat in soad fan de goed rjochte Ransomware en DDoS hacks sjoen, mar yn 'e resint past hat in nije metoade de komponinten fan beide fan dizze oanfallen ferbliuwt, wêrtroch't DDoS-ekspresje oanfallen is.

Yndustersekensikers, dy't oant hjoed de dei oanfallen binne, fiele dat it hiele proses in tige profesjonele oanpak folget. Op it stuit krije de doelen in e-maildetail wêr't de hackers binne en ek ferbine mei guon lêste blogs oer har opstartmetoaden. It e-post freget om in beskaat bedrach fan fergoeding (oeral fan 40 Bitcoin oant hûnderten dêrfan) te beteljen betelle dat in grutte DDoS-hack ynsteld wurde. Oan 'e oare kant komme in pear emails allinich berikke neidat de hack ynstien is, dy't freget om in ferlossing te beteljen om de oanfal te stopjen of foar in part fan' e fraach om te beteljen om de hurdens fan 'e oanfal te ferleegjen.

Folle fan dizze oanfal sille stadich begjinne, mar grutskaligje grut (oant sels 400-500 gbps). Hoewol sokke hakken binne meastentiids net sa sterk, dan kinne se lizze oant 18 oeren, dat is in adekwaat tiidrek foar alle bedriuwen dy't grut belutsen wurde.

Op dit stuit binne DDoS-oandriuwing oanwêzich, dy't as beskaat bepaalde sektor as doel binne, mar it algemiene tema is dat se as doel binne bedriuwen dy't ôfhinklik binne fan online-transaksjes as funksje fan finansjele ynstellingen as finansjele ynstellingen.

Eksperten dy't dizze oanfallen ûndersykje soene sizze dat de hackers it ekspresje-komponint brûke kinne as in middel fan ferswakking, dy't de klant befestiget op 'e heulende voluminske hakken, as de hackers echt rjochtsje op in lokale applikaasje mei folslein oars yntinsje fan oanfal. Dit betsjut dat feroarders mooglik wurde op oanfallen fan lokale applikaasjes, dy't elke soarte yngreep yn 'e app sels bepale kinne. Dêrtroch is har doel net om in tsjinst of webside te ferneatigjen, mar om de oanfraach yn te fieren en ferdidige details lykas finansjele details, credentials of persoanlike gegevens te stean.

In protte doelen kinne krekt de e-mail besykje om spam te wêzen en te negearjen, mar it is net oan te rieden foar befeiliging yn 'e geast. Ynstee dêrfan moatte doelstellingen minder wurde fan 'e hack. It is mooglik om middens te meitsjen mei in kombinaasje fan wolkbasearre en oprinnende anty-DDoS-feiligens-technology. Troch in hybride oanpak kinne bedriuwen saaklike hakken ôfliede dy't bûten lansearre wurde en wurde ek behannele mei de lokale nivo-hakken dy't de oanfraachflater tawize.

Wolken-orientearre technologyen binne effektyf om DDoS-hakken op te stoppen oant 500 gbps. On-premisestechnology kin brûkt wurde om it gebrûk fan nivo's en lokale netwurk hakken te stopjen, wat foarkomt as it allinich in tariedingstaktyk is). As gefolch dêrfan soe, as it tinken fan ien fan dy, net wurkje; Earder, in hybride oanpak is de bêste manier om jo bedriuw te ferdigenjen fan 'e cyberkriminelen en hackers.