Niezależnie jednak od motywacji atakujących, odpieranie ich cybaratków stało się znacznie trudniejsze, bo w ostatnich kilkunastu miesiącach cyberprzestępcy wypracowali nowe strategie prowadzenia ataków DDoS. Zamiast atakować konkretny adres IP, ataki kierowane są na wiele adresów lub całe podsieci instytucji państwowych, operatorów telekomunikacyjnych, banków itd. Ze względu na niewielki wolumen ruchu kierowanego na pojedynczy adres IP ataki dywanowe (carpet-bombing) są trudniejsze do wykrycia i neutralizacji.
I wreszcie współczesne ataki DDoS mają charakter wielowektorowy i adaptacyjny, co oznacza m.in., że cyberprzestępcy potrafią dynamicznie modyfikować techniki w trakcie incydentu. W momencie, gdy systemy obronne zaczynają skutecznie odfiltrowywać złośliwy ruch, napastnicy natychmiast zmieniają wektory ataku.
Netia uczula, że skala oraz częstotliwość ataków DDoS wyraźnie wskazują na konieczność wdrażania zaawansowanych systemów mitygacji przez wszystkie podmioty udostępniające swoje usługi publicznie. Wraz z ewolucją cyberzagrożeń rozwijają się także mechanizmy obronne. Współczesne systemy oczyszczania ruchu (scrubbing centers) są w stanie skutecznie neutralizować nawet wielkoskalowe ataki wolumetryczne liczone w setkach gigabitów na sekundę.
Autorzy raportu przyznają jednak, że walka z cyberprzestępcami przeprowadzającymi atak DDoS, czyli takimi jak Pan Żabka, jest nierówna.
– Jednak mimo to organizacje dysponują szeregiem narzędzi pozwalających skutecznie neutralizować (mitygować) współczesne ataki DDoS. Skuteczna obrona ma charakter wielowarstwowy i obejmuje tradycyjne zapory sieciowe, rozproszone sieci Anycast, firewalle aplikacyjne (WAF) oraz wyspecjalizowane centra oczyszczania ruchu – podkreśla Netia.
Czy elementem zmieniającym układ sił (tzw. gamechangerem) w walce z organizatorami DDoS na lokalnych ISP, stanie się powołanie zespołu doradczego przez resort cyfryzacji? Wielu, szczerze w to wątpi.
Nie będzie jednak on w tej grze sam. W Sejmie poinformowano też, że w KIKE powstanie zespół ISAC (Information Sharing and Analysis Center), który ma zająć się problemem ataków DDoS na małych dostawców internetu. ISAC to centra wymiany wiedzy, które są formą partnerstwa publiczno-prywatnego. Budowane są wokół różnych sektorów gospodarki, a ich zadaniem jest m.in. umożliwianie wymiany doświadczeń o cyberzagrożeniach.
Czy wszystko to sprawia, że Pan Żabka lub jemu podobni zaczną drżeć z przerażenia i wezmą nogi za pas?
Niewiele na to wskazuje. Gdy w Sejmie rozmawiano o tym, jak gonić króliczka, czyli Pana Żabkę, kolejny ISP, tym razem Telbeskid z Nowego Sącza przepraszał swoich klientów za ostatnie zakłócenia w działaniu usług oraz wynikające z tego trudności w kontakcie. I jak wyjaśniał jego sieć stała się celem masowych cyberataków DDoS (sztuczne przeciążenie sieci), polegających na kierowaniu do niego gigantycznych ilości danych z zagranicy.
– W krytycznych momentach naszym absolutnym priorytetem było skierowanie 100 proc. sił technicznych do natychmiastowej walki o przywrócenie łączności – tłumaczył operator z Nowego Sącza.
Informował, że wszystkie usługi zostały już przywrócone oraz o wdrożeniu dodatkowych zabezpieczeń. Deklarował też przyznanie abonentom dotkniętym zakłóceniami odpowiednich opustów w abonamencie.
Póki co więc atakowani operatorzy, tacy jak Telbeskid, muszą brać sprawy w swoje ręce.
Czytaj też: „Pan Żabka” wali DDoS-ami w lokalnych ISP
