Dengan Botnets Di mana-mana, Serangan DDoS Dapatkan Lebih Murah

Penyelidik keselamatan mengatakan bahawa kos perkhidmatan jenayah seperti layanan penafian yang diedarkan, atau DDoS, serangan telah menurun dalam beberapa bulan kebelakangan ini. Sebabnya? Ekonomi pasaran. "Halangan untuk kemasukan di pasaran itu sangat rendah, anda mempunyai orang pada dasarnya membanjiri pasaran," kata Jose Nazario, penyelidik keselamatan dengan Arbor Networks. "Cara anda membezakan diri anda adalah pada harga."

Penjenayah telah mendapat lebih baik untuk menggodam komputer yang tidak curiga dan menghubungkannya bersama ke rangkaian botnet yang dipanggil, yang kemudiannya dapat dikendalikan secara terpusat. Botnets digunakan untuk menghantar spam, mencuri kata laluan, dan kadang-kadang untuk melancarkan serangan DDoS, yang pelayan banjir 'pelayan dengan maklumat yang tidak dikehendaki. Sering kali rangkaian ini disewa sebagai sejenis perisian jenayah-sebagai-perkhidmatan kepada pihak ketiga, yang biasanya direkrut dalam papan perbincangan dalam talian.

[Bacaan lanjut: Cara untuk menghapuskan malware dari PC Windows anda]

Serangan DDoS telah digunakan untuk mengkritik pengkritik, menurunkan pesaing, menghapus pesaing dalam talian dan malah memeras wang dari perniagaan yang sah. Awal tahun ini, serangan DDoS yang sangat dipublikasikan mensasarkan pelayan A.S. dan Korea Selatan, mengetuk beberapa laman web di luar talian.

Adakah operator botnet perlu mengurangkan kos seperti perniagaan lain dalam masa-masa ekonomi yang bermasalah ini? Penyelidik keselamatan tidak tahu sama ada itu faktor, tetapi mereka mengatakan bahawa bekalan mesin yang dijangkiti telah berkembang. Pada tahun 2008, sensor Internet Symantec mengira purata 75,158 komputer yang dijangkiti bot aktif setiap hari, 31 peratus melompat dari tahun sebelumnya.

serangan DDoS mungkin bernilai ratusan atau bahkan ribuan dolar sehari beberapa tahun yang lalu, tetapi

Nazario telah melihat serangan DDoS yang ditawarkan dalam julat US $ 100 sehari, tetapi menurut Penyelidik Keselamatan SecureWorks Kevin Stevens, harga telah turun menjadi $ 30 hingga $ 50 pada beberapa forum Rusia.

Dan serangan DDoS bukan satu-satunya perkara yang semakin murah. Stevens berkata kos nombor kad kredit dicuri dan maklumat identiti lain juga telah jatuh.

Sedang $ 100 setiap hari mungkin meliputi 100MB / satu taman dengan serangan 400MB / detik, mungkin juga mendapatkan sesuatu yang lebih lemah, bergantung pada penjual. "Terdapat banyak omong kosong di mana anda tidak tahu apa yang anda dapatkan," kata Zulfikar Ramzan, pengarah teknikal dengan Symantec Security Response. "Walaupun kami melihat beberapa harga yang lebih rendah, ini tidak bermakna anda akan mendapat kualiti barang yang sama."

Secara umum, harga akses kepada komputer botnet telah menurun secara dramatik sejak 2007, katanya. Tetapi dengan kemasukan perkhidmatan generik dan kerap tidak boleh dipercayai, pemain pada tahap tinggi kini boleh mengenakan lebih banyak, kata Ramzan.