Wat is DDoS-for-hire en waarom is het een probleem?

Het hacken van een website of server is niet eenvoudig. Ze zijn speciaal ontworpen om het indringers zo moeilijk mogelijk te maken. Het offline halen van een van deze dingen is echter een stuk eenvoudiger. De meeste servers kunnen maar een bepaalde hoeveelheid verkeer aan. Ze kunnen daarom offline worden gehaald door meer verkeer te verzenden.

Dit staat bekend als een DDoS-aanval. Als een website of server niet is uitgerust met bescherming hiertegen, kan deze binnen enkele minuten worden uitgeschakeld. Deze aanvallen zijn nu gemakkelijker dan ooit uit te voeren dankzij de toename van DDoS-for-hire-services.

Dus wat is DDoS-for-hire precies en waarom is het zo'n bedreiging?

Wat is DDoS-for-hire?

DDoS staat voor Distributed Denial of Service. Dus DDoS-for-hire is een service waarmee iedereen kan presteren een DDoS-aanval voor zo weinig als 10 dollar per uur. Het lijkt geïnspireerd op het Software as a Service-bedrijfsmodel.

Het is winstgevend, want om een ​​DDoS-aanval uit te voeren, moet u:

toegang tot een botnet. De eigenaren van botnets hebben ontdekt dat ze weliswaar hun eigen DDoS-aanvallen kunnen uitvoeren, maar dat ze meer geld kunnen verdienen door dergelijke aanvallen als een service aan anderen aan te bieden.

Verwant: Wat is Software as a Service en hoe heeft het de productiviteit veranderd?

Waarom is DDoS-for-Hire een probleem?

DDoS-aanvallen vinden plaats sinds de vroegste dagen van internet. DDoS-for-hire-diensten zijn de laatste tijd echter veel toegankelijker geworden. Dit vormt een veel grotere bedreiging omdat gewone mensen deze aanvallen kunnen uitvoeren zonder enige technische kennis.

De gemiddelde persoon zal dergelijke kennis niet opdoen om een ​​eenmalige DDoS-aanval uit te voeren. Maar diezelfde persoon is misschien wel bereid om daarvoor geld te betalen.

DDoS-for-hire vergroot ook het aantal en de grootte van botnets. Hoe gemakkelijker ze te verhuren zijn, hoe meer tijd hackers willen besteden aan het bouwen ervan. Steeds meer computers en slimme apparaten krijgen te maken met hackpogingen.

Hoe groot is de DDoS-for-hire-industrie?

Het totale aantal DDoS-aanvallen in 2021 zal naar verwachting oplopen tot 11 miljoen. Het is moeilijk te zeggen hoeveel van deze aanvallen het gevolg waren van DDoS-for-hire-bedrijven. Maar gezien de moeilijkheid bij het bouwen van botnets en het gemak waarmee ze kunnen worden gedeeld, is het waarschijnlijk dat ze de meerderheid van de aanvallen vormen.

De afgelopen jaren zijn veel DDoS-for-hire-bedrijven gesloten. Dit omvat spraakmakende vervolgingen die: vond plaats in 2018.

Het probleem van deze organisaties is echter dat wanneer een bedrijf wordt gesloten, nieuwe bedrijven vrijwel onmiddellijk hun plaats innemen.

Hoe DDoS-for-hire-bedrijven doen alsof ze legitiem zijn

DDoS-aanvallen zijn in de meeste delen van de wereld illegaal. Als een bedrijf reclame zou maken voor een dergelijke dienst, zou de advertentie uiteraard worden verwijderd.

De meeste DDoS-for-hire-bedrijven omzeilen dit probleem door in plaats daarvan te adverteren voor booters en/of stressers. Een stresser is een legitiem hulpmiddel dat het vermogen van een server test om grote hoeveelheden verkeer te verwerken.

Legitieme aanbieders zijn zich bewust van de mogelijkheid van misbruik. Ze zullen daarom altijd om een ​​eigendomsbewijs vragen voordat een server het doelwit wordt. Illegale providers vragen geen bewijs en kunnen daarom worden gebruikt om DDoS-aanvallen uit te voeren tegen elke website.

Hoewel het doel van de onwettige bedrijven meestal duidelijk is, zijn ze vaak in staat straffeloos te handelen totdat de realiteit daadwerkelijk is bewezen.

Hoe gemakkelijk is het om een ​​DDoS-for-hire-aanval uit te voeren?

Hackingdiensten zijn moeilijk online te vinden en vereisen meestal een bezoek aan het dark web. Maar als iemand een DDoS-aanval wil uitvoeren, is het gewoon een kwestie van zoeken naar een booter of stresser op Google.

Verwant: Darkweb vs. Deepweb: wat is het verschil?

De onwettige bedrijven zijn gemakkelijk te herkennen aan het feit dat ze geen vragen stellen. De websites zijn ook ontworpen om niets technischers te vragen dan de naam van het doelwit.

Wie is het doelwit van DDoS-for-hire-aanvallen?

DDoS-aanvallen kunnen worden gebruikt tegen gebruikers van pc's en zijn vooral populair bij online gaming. Maar de overgrote meerderheid van de aanvallen wordt uitgevoerd op websites.

Het gemak waarmee deze aanvallen kunnen worden uitgevoerd, betekent dat er niet veel voor nodig is om gericht te worden. Hier zijn een paar populaire doelen:

• Als u een zakelijke website heeft, is het mogelijk om door een concurrent te worden getarget.
• Als u een website heeft die geld verdient, kunt u het doelwit worden van afpersing.
• Een hacktavist kan een DDoS-aanval gebruiken omdat hij het niet eens is met iets dat je zegt.
• Een hacker kan een DDoS-aanval gebruiken om u af te leiden terwijl hij andere misdaden begaat.

Een website beschermen tegen DDoS-for-hire-aanvallen

De frequentie van DDoS-aanvallen betekent dat bescherming belangrijk is voor elke professionele website.

Gebruik een CDN

Content Delivery Networks (CDN's) zijn ontworpen om de prestaties van websites te verbeteren, maar veel CDN's bieden ook DDoS-bescherming.

Cloudflare is de meest populaire keuze en beschermt tegen DDoS-aanvallen door kwaadaardig botverkeer te identificeren en te blokkeren voordat uw website wordt geschaad.

Betaal voor extra bandbreedte

Een hogere bandbreedte beschermt u niet tegen alle DDoS-aanvallen. Maar het betekent wel dat aanvallers veel harder moeten werken om je site offline te halen. Een grotere bandbreedte kost uiteraard geld, maar het voorkomt dat uw website een gemakkelijk doelwit wordt.

Gebruik een betrouwbare webhost

Uw hostingkeuze heeft een groot effect op hoe kwetsbaar u bent voor DDoS-aanvallen. Sommige hostingbedrijven bieden bescherming op serverniveau die als alternatief voor een CDN kan dienen.

Als uw site uitvalt, hangt uw vermogen om weer online te gaan ook sterk af van de kwaliteit van de technische ondersteuning die voor u beschikbaar is.

Het internet der dingen lost het probleem niet op

De dreiging van DDoS-aanvallen zal met de tijd waarschijnlijk alleen maar groter worden. Het DDoS-for-hire bedrijfsmodel stimuleert hackers. De opkomst van Internet for Things (IoT) maakt het hen gemakkelijker.

DDoS-aanvallen vereisen zeer weinig verwerkingskracht. Dit maakt IoT-apparaten meer dan in staat om te fungeren als onderdeel van: een effectief botnet. Desondanks zijn ze doorgaans uitgerust met een relatief zwakke beveiliging.

Dit betekent dat naarmate steeds meer apparaten met internet zijn verbonden, de kracht van botnets alleen maar zal toenemen.

Uw website is DDoSed - maar wat betekent DDoS?

Wat is een DDoS-aanval en wat betekent het om DDosed te krijgen?

Lees volgende

Over de auteur