II Кибервойна и критическая инфраструктура
DDoS (распределённая атака типа «отказ в обслуживании»)
Атака, при которой множество захваченных устройств одновременно направляют ложный трафик на одну цель и лишают реальных пользователей доступа к сайту или сети.
Как это работает
По определению американского агентства кибербезопасности CISA, атака типа «отказ в обслуживании» (DoS) не даёт законным пользователям добраться до системы, устройства или сетевого ресурса — как правило, за счёт того, что цель захлёстывают трафиком. В распределённом варианте (DDoS) атака идёт не с одной машины, а со множества машин, работающих согласованно.
Чаще всего эти машины образуют ботнет — сеть интернет-устройств, захваченных без ведома владельцев. Важный источник ботнетов — устройства интернета вещей, оставленные с заводским паролем. Некоторые ботнеты сдаются в аренду как услуга для атак. Поскольку трафик приходит из множества точек, отследить его источник трудно.
DDoS не похищает данные — его цель доступность. Признаки атаки — замедление сети, недоступность конкретного сайта или всех сайтов сразу. Те же признаки бывают и при обычном сбое или техническом обслуживании, поэтому подтвердить атаку можно только мониторингом трафика. CISA также предупреждает, что злоумышленники могут использовать DDoS, чтобы отвлечь внимание от других атак.
Почему это важно
Это самый дешёвый инструмент давления для групп, близких к государству или выступающих на его стороне. Перебой обычно длится считаные часы, но его время несёт политический сигнал. Удар по сайтам министерств, аэропортов и банков в дни саммитов, выборов или дипломатических кризисов создаёт скорее заметность, чем ущерб. В прочтении Talay сообщение о DDoS само по себе не считается кризисом. Настоящий сигнал — широта списка целей, сопутствующая попытка проникновения и то, приписывают ли правительства атаку официально конкретному государству.