Χάκερ πωλούν με την ώρα τις υπηρεσίες τους στην μαύρη αγορά

Τα επί­πε­δα των πα­ρά­νο­μα προ­σφε­ρό­με­νων υπη­ρε­σιών σε μία ψη­φια­κή επί­θε­ση (τύπου DDoS), η οποία ορ­γα­νώ­νε­ται στη μαύρη αγορά, δεν απέ­χουν πολύ από αυτά μίας νό­μι­μης επι­χεί­ρη­σης. Η βα­σι­κή δια­φο­ρά είναι ότι δεν υπάρ­χει απευ­θεί­ας επαφή ανά­με­σα στον προ­μη­θευ­τή και τον πε­λά­τη, ση­μειώ­νουν οι ανα­λυ­τές της Kaspersky Lab.

H ορ­γά­νω­ση μίας ψη­φια­κής επί­θε­σης κο­στί­ζει 7 δο­λά­ρια την ώρα, ενώ η εται­ρεία-στό­χος εν­δέ­χε­ται υπο­στεί ζημιά χι­λιά­δων, αν όχι εκα­τομ­μυ­ρί­ων. Ομά­δες ψη­φια­κών εγκλη­μα­τιών που λει­τουρ­γούν με τη εται­ρι­κή δομή είναι οι πά­ρο­χοι τέ­τοιων υπη­ρε­σιών, ακο­λου­θώ­ντας τα γνω­στά μο­ντέ­λα πώ­λη­σης και υπο­στή­ρι­ξης. Για πα­ρά­δειγ­μα, προ­σφέ­ρουν μία χρη­στι­κή ιστο­σε­λί­δα όπου οι πε­λά­τες, αφού εγ­γρα­φούν, μπο­ρούν να επι­λέ­ξουν την υπη­ρε­σία που χρειά­ζο­νται, να την πλη­ρώ­σουν και να λά­βουν μία ανα­φο­ρά για τα απο­τε­λέ­σμα­τα των επι­θέ­σε­ων. Σε κά­ποιες πε­ρι­πτώ­σεις υπάρ­χει ακόμα και πρό­γραμ­μα επι­βρά­βευ­σης, με τους πε­λά­τες να λαμ­βά­νουν αντα­μοι­βές και μπό­νους πό­ντους για κάθε επί­θε­ση.

Είναι επί­σης εν­δια­φέ­ρον ότι ορι­σμέ­νοι ψη­φια­κοί εγκλη­μα­τί­ες δεν έχουν κα­νέ­ναν εν­δοια­σμό να πω­λούν επι­θέ­σεις DDoS και πα­ράλ­λη­λα προ­στα­σία από αυτές.

Υπάρ­χουν διά­φο­ροι πα­ρά­γο­ντες που επη­ρε­ά­ζουν το κό­στος για τον κα­τα­να­λω­τή. Ένας είναι ο τύ­πους των επι­θέ­σε­ων και η προ­έ­λευ­σής τους. Ένα botnet απο­τε­λού­με­νο από συ­σκευ­ές IoT είναι φθη­νό­τε­ρο από ένα αντί­στοι­χο botnet server. Ωστό­σο, δεν είναι όλοι οι προ­μη­θευ­τές έτοι­μοι να πα­ρέ­χουν τέ­τοιες πλη­ρο­φο­ρί­ες. Ένας άλλος πα­ρά­γο­ντας είναι η διάρ­κεια της επί­θε­σης (υπο­λο­γί­ζε­ται σε δευ­τε­ρό­λε­πτα, ώρες και ημέ­ρες) και η το­πο­θε­σία του πε­λά­τη. Οι επι­θέ­σεις DDoS στις αγ­γλό­φω­νες ιστο­σε­λί­δες για πα­ρά­δειγ­μα, είναι συ­νή­θως πιο ακρι­βές από τις πα­ρό­μοιες επι­θέ­σεις σε ρω­σό­φω­νες ιστο­σε­λί­δες.

Ένας άλλος με­γά­λος το­μέ­ας που επη­ρε­ά­ζει το κό­στος είναι το είδος του θύ­μα­τος. Οι επι­θέ­σεις σε κυ­βερ­νη­τι­κές ιστο­σε­λί­δες και πηγές είναι πολύ πιο ακρι­βές λόγω του ότι προ­στα­τεύ­ο­νται από anti-DDoS συ­στή­μα­τα και υπάρ­χει υψη­λός κίν­δυ­νος εντο­πι­σμού. Για πα­ρά­δειγ­μα, σε μία ιστο­σε­λί­δα υπη­ρε­σιών DDoS-as-a-service το κό­στος μίας επί­θε­σης σε μία σειρά από απρο­στά­τευ­τες ιστο­σε­λί­δες κυ­μαί­νε­ται από 50 έως 100 δο­λά­ρια, ενώ μία επί­θε­ση σε μία προ­στα­τευ­μέ­νη ιστο­σε­λί­δα κο­στί­ζει πε­ρισ­σό­τε­ρο από 400 δο­λά­ρια.

Αυτό ση­μαί­νει ότι μία επί­θε­ση DDoS μπο­ρεί να κο­στί­ζει από 5 δο­λά­ρια για μία επί­θε­ση 300 δευ­τε­ρο­λέ­πτων μέχρι 400 δο­λά­ρια για μία επί­θε­ση 24 ωρών. Το μέσο κό­στος για μία επί­θε­ση είναι πε­ρί­που 25 δο­λά­ρια την ώρα. Οι ει­δι­κοί της Kaspersky Lab υπο­λο­γί­ζουν ότι μία επί­θε­ση που χρη­σι­μο­ποιεί cloud-based botnet 1.000 υπο­λο­γι­στών κο­στί­ζει στους πα­ρό­χους υπη­ρε­σιών 7 δο­λά­ρια την ώρα. Αυτό ση­μαί­νει ότι οι ψη­φια­κοί εγκλη­μα­τί­ες ορ­γα­νώ­νουν επι­θέ­σεις DDoS που τους απο­φέ­ρουν κέρ­δος κοντά στα 18 δο­λά­ρια την ώρα.

Υπάρ­χει, ωστό­σο, ένα ακόμη σε­νά­ριο που προ­σφέ­ρει με­γα­λύ­τε­ρη κερ­δο­φο­ρία στους ψη­φια­κούς εγκλη­μα­τί­ες και απαι­τεί οι επι­τι­θέ­με­νοι να ζη­τούν λύτρα από έναν στόχο σε αντάλ­λαγ­μα να μην ξε­κι­νή­σουν μια επί­θε­ση DDoS ή να απο­κα­τα­στή­σουν μια επί­θε­ση που βρί­σκε­ται σε εξέ­λι­ξη. Τα λύτρα μπο­ρεί να είναι το ισο­δύ­να­μο bitcoin χι­λιά­δων δο­λα­ρί­ων, πράγ­μα που ση­μαί­νει ότι η κερ­δο­φο­ρία μιας και μόνο επί­θε­σης μπο­ρεί να υπερ­βεί το 95%. Στην πραγ­μα­τι­κό­τη­τα, όσοι πραγ­μα­το­ποιούν τον εκ­βια­σμό δεν χρειά­ζε­ται καν να έχουν τους πό­ρους για να ξε­κι­νή­σουν μια επί­θε­ση – με­ρι­κές φορές η απει­λή αρκεί.

news247.gr