II Siber Savaş ve Kritik Altyapı
DDoS (dağıtık hizmet engelleme saldırısı)
Çok sayıda ele geçirilmiş cihazın aynı hedefe aynı anda sahte trafik göndererek gerçek kullanıcıların siteye ya da ağa erişimini engellediği saldırı.
Nasıl işler
ABD siber güvenlik ajansı CISA'ya göre hizmet engelleme (DoS) saldırısı, meşru kullanıcıların bir sisteme, cihaza ya da ağ kaynağına ulaşmasını genellikle hedefi trafiğe boğarak engeller. Dağıtık (DDoS) türünde saldırı tek bir makineden değil, birlikte çalışan çok sayıda makineden gelir.
Bu makineler çoğu kez botnet adı verilen, sahibinin haberi olmadan ele geçirilmiş internet cihazlarından oluşur. Varsayılan parolasıyla bırakılmış nesnelerin interneti cihazları botnetlerin önemli kaynağıdır; bazı botnetler kiralık saldırı hizmeti olarak satılır. Saldırı birçok kaynaktan geldiği için kaynağını izlemek zordur.
DDoS veriyi çalmaz, erişilebilirliği hedefler. Belirtileri yavaşlayan ağ, açılmayan belirli bir site ya da hiçbir siteye ulaşılamamasıdır; aynı belirtiler sıradan arıza ve bakımdan da doğabileceği için saldırı ancak trafik izlemeyle doğrulanır. CISA, saldırganların DDoS'u başka saldırılardan dikkat dağıtmak için kullanabileceği uyarısını da yapıyor.
Bizim için neden önemli
Devlete yakın ya da devlet yanlısı grupların en ucuz baskı aracı. Kesinti çoğu zaman saatlerle sınırlı kalır, ama zamanlama siyasi mesaj taşır: zirve, seçim ya da diplomatik kriz günlerinde bakanlık, havalimanı ve banka sitelerini hedef almak, hasardan çok görünürlük üretir. Talay okumasında DDoS haberi tek başına kriz sayılmaz; asıl sinyal hedef listesinin kapsamı, aynı anda gelen bir sızma girişimi ve hükümetlerin saldırıyı resmî olarak bir devlete atfedip atfetmediğidir.