A guerra cibern\u00e9tica \u00e9 um assunto que est\u00e1 ganhando os notici\u00e1rios em virtude do conflito armado entre R\u00fassia e Ucr\u00e2nia iniciado no primeiro trimestre deste ano. Um exemplo disso \u00e9 que um Ataque de Nega\u00e7\u00e3o de Servi\u00e7o Distribu\u00eddo (DDoS) fez com que sa\u00edssem do ar os sites dos minist\u00e9rios da Defesa, do Interior e das Rela\u00e7\u00f5es Exteriores da Ucr\u00e2nia.<\/p>\n\n\n\n
De acordo com as empresas de seguran\u00e7a digital ESET e Symantec, a Ucr\u00e2nia tamb\u00e9m sofreu um ataque cibern\u00e9tico denominado de Data Wiper<\/a>, respons\u00e1vel por literalmente apagar dados de computadores. Nesse caso, uma ag\u00eancia de governo e uma institui\u00e7\u00e3o financeira ucranianas foram afetadas, segundo informa\u00e7\u00f5es da Reuters.<\/p>\n\n\n\n Neste artigo, vamos explorar diversos pontos sobre o DDoS para voc\u00ea entender melhor o funcionamento dessa amea\u00e7a virtual<\/a>. Tamb\u00e9m vamos mostrar como se prevenir contra essa modalidade de ataque cibern\u00e9tico de forma estrat\u00e9gica. Confira!<\/p>\n\n\n\n Resumidamente, ataques DDoS consistem em uma a\u00e7\u00e3o cibercriminosa que busca aproveitar os limites de capacidade de fluxo de dados de uma rede corporativa. Dessa forma, podem obter sucesso ao tornar um site inacess\u00edvel durante um determinado per\u00edodo.<\/p>\n\n\n\n Para atingir esse objetivo, o ataque DDoS encaminha diversas solicita\u00e7\u00f5es simult\u00e2neas para uma p\u00e1gina na web. Esse procedimento faz com que a infraestrutura tecnol\u00f3gica relacionada com o site n\u00e3o suporte a carga de informa\u00e7\u00f5es, fator respons\u00e1vel pelo acesso a um site ficar muito mais lento ou simplesmente invi\u00e1vel.<\/p>\n\n\n\n De acordo com a Kaspersky, essa modalidade de ataque cibern\u00e9tico ocorre, de maneira frequente, em sites de compras virtuais e em empresas ou organiza\u00e7\u00f5es que prestam servi\u00e7os de forma digital.<\/p>\n\n\n\n Esse \u00e9 mais um aspecto que mostra como o conflito entre R\u00fassia e Ucr\u00e2nia tem gerado preocupa\u00e7\u00f5es sobre os males provocados por uma guerra cibern\u00e9tica. Afinal, a economia no mundo inteiro depende cada vez mais de transa\u00e7\u00f5es online para o maior dinamismo do com\u00e9rcio e a gera\u00e7\u00e3o de emprego e renda.<\/p>\n\n\n\n Com intuito de destinar um grande volume de solicita\u00e7\u00f5es de acesso ao website da v\u00edtima, o cibercriminoso cria uma botnet \u201crede zumbi\u201d <\/a> com dispositivos infectados. Assim, ele gerencia as a\u00e7\u00f5es de computador, propiciando uma sobrecarga aos recursos de web da empresa ou organiza\u00e7\u00e3o que est\u00e1 sofrendo o ataque DDoS.<\/p>\n\n\n\n Essa iniciativa n\u00e3o impacta somente o limite de capacidade do servidor, mas tamb\u00e9m leva em considera\u00e7\u00e3o a largura de banda, que sempre tem um potencial m\u00e1ximo de fluxo de dados. Caso o n\u00famero de pedidos exceder o limite da infraestrutura, haver\u00e1 um impacto na comunica\u00e7\u00e3o via web.<\/p>\n\n\n\n Nesse caso, \u00e9 poss\u00edvel que o site corporativo demore mais tempo do que o normal para disponibilizar os servi\u00e7os. Dependendo da gravidade, \u00e9 poss\u00edvel a p\u00e1gina web ficar totalmente inacess\u00edvel por um longo per\u00edodo, causando preju\u00edzos financeiros e de imagem.<\/p>\n\n\n\n Na maioria dos ataques de DDoS, a meta \u00e9 impedir, de forma plena, o funcionamento de um servi\u00e7o digital, o que configura a \u201cnega\u00e7\u00e3o de servi\u00e7o\u201d. \u00c9 comum tamb\u00e9m o invasor pedir um pagamento para acabar com um ataque. Trata-se de uma situa\u00e7\u00e3o muito delicada e que n\u00e3o \u00e9 indicada por especialistas em seguran\u00e7a da informa\u00e7\u00e3o<\/a>.<\/p>\n\n\n\n H\u00e1 diversos fatores que influenciam na expans\u00e3o dessa modalidade de ataque<\/a>. Um deles abrange a postura de hacktivistas que buscam interromper as atividades de organiza\u00e7\u00f5es das quais discordam do comportamento com rela\u00e7\u00e3o ao meio ambiente e aos direitos humanos, por exemplo.<\/p>\n\n\n\n Contudo, vale destacar que a extors\u00e3o tem impulsionado bastante essa atividade ilegal. Uma das raz\u00f5es consiste no fato de ser altamente lucrativa, pois \u00e9 vi\u00e1vel realizar um ataque DDoS sem investir pesado. Atualmente, \u00e9 poss\u00edvel adquirir servi\u00e7os de DDoS de aluguel por somente US$ 7 por ataque na dark web, algo que pode ser feito at\u00e9 por pessoas com baixo poder aquisitivo.<\/p>\n\n\n\n Outro ponto importante \u00e9 que diversos grupos de ransomware utilizam uma modalidade de extors\u00e3o adicional, denominada de DDoS de resgate, ou RDDoS. Esse ataque tem sido adotado inclusive por grupos de hackers apoiados por pa\u00edses, como o Lazarus (Coreia do Norte) e Fancy Bear (R\u00fassia).<\/p>\n\n\n\n N\u00e3o h\u00e1 d\u00favidas de que um bom planejamento \u00e9 imprescind\u00edvel para minimizar os riscos de uma organiza\u00e7\u00e3o ser v\u00edtima de um DDoS. O primeiro passo para reduzir as chances de conviver com esse problema \u00e9 estimar corretamente a largura da banda. Nesse caso, \u00e9 recomendado at\u00e9 que haja uma superestimava do consumo, para que a institui\u00e7\u00e3o esteja menos sujeita a paralisar os servi\u00e7os em virtude de um ataque de nega\u00e7\u00e3o de servi\u00e7o.<\/p>\n\n\n\n Outra medida indicada \u00e9 fazer o monitoramento do tr\u00e1fego. Ao verificar a origem de um DDoS, torna-se mais f\u00e1cil mitigar o problema por meio de solu\u00e7\u00f5es avan\u00e7adas de seguran\u00e7a e de recursos que permitam aumentar a banda com agilidade, de acordo com a demanda.<\/p>\n\n\n\n Com um bom monitoramento, uma organiza\u00e7\u00e3o pode identificar usu\u00e1rios maliciosos e a origem dos ataques cibern\u00e9ticos. Sem d\u00favida, isso contribui bastante para eliminar a amea\u00e7a virtual e fortalecer o n\u00edvel de disponibilidade e seguran\u00e7a dos servi\u00e7os digitais.<\/p>\n\n\n\n Mais uma iniciativa interessante \u00e9 contar com recursos que ajudem a constatar que um determinado usu\u00e1rio est\u00e1 fazendo v\u00e1rias solicita\u00e7\u00f5es ao mesmo tempo. Esse dado \u00e9 importante para a equipe de seguran\u00e7a cibern\u00e9tica adotar os procedimentos para mitigar um ataque DDoS.<\/p>\n\n\n\n Se est\u00e1 em busca de novas solu\u00e7\u00f5es para tornar os dados mais seguros e dispon\u00edveis, vale a pena acessar o nosso blog<\/a> e conhecer melhor os nossos servi\u00e7os!<\/p>\n\n\n\nAtaques DDoS: o que s\u00e3o?<\/h2>\n\n\n\n
Mas afinal, como funciona um ataque DDoS?<\/h2>\n\n\n\n
Por que os ataques DDoS est\u00e3o sendo cada vez mais utilizados?<\/h2>\n\n\n\n
Como se preparar e se proteger contra os ataques DDoS<\/h2>\n\n\n\n
\n\n\n\n