SME
Streda, 17. august, 2022 | Meniny má Milica

Útok, proti ktorému niet obrany

Podnikáte na internete? Útoky zavírených počítačov z celého sveta môžu vaše stránky nadlho ochromiť.

Veľké útoky sú možné len vďaka tisíckam obyčajných počítačov v domácnostiach.Veľké útoky sú možné len vďaka tisíckam obyčajných počítačov v domácnostiach. (Zdroj: REUTERS)

Druhého júla tohto roku zistil bratislavský správca webových stránok z firmy SmartDev Media, že niečo nie je v poriadku. Okrem bežných surfistov sa zrazu na ňu začali pripájať státisíce nových používateľov z celého sveta a web sa začal pod ich náporom rúcať. Server odolával časť poobedia a potom množstvu požiadaviek definitívne podľahol. Zákazníkom sa zobrazovalo už len chybové hlásenie.

Na druhý deň sa správcovia pokúsili web znova spustiť na nových internetových adre­sách, ale vydržal len hodinu. Počet pripojených počítačov znova vzrástol na šesťnásobok a premávka dosiahla 17 gigabitov za sekundu.

SkryťVypnúť reklamu

Vtedy došla trpezlivosť firme, ktorá napadnutým serverom poskytovala internetové pripojenie, a weby úplne odpojila od internetu, aby útok nepostihoval kaskádovito aj ďalších jej zákazníkov.

„Ďalšie dni sme servery presúvali k iným poskytovateľom internetu, no vždy už po hodine boli opäť dole,“ spomína Marek Mahdal zo spoločnosti SmartDev Media. Uplynulo celých osemnásť dní, kým začali stránky znova fungovať.

Miliónové škody
Cieľom júlového útoku bol jeden zo zákazníkov bratislavskej firmy, talianska webová stránka ponúkajúca erotické služby. Jej majiteľ Eric Salerno pre SME konštatoval, že útok firme spôsobil veľké nepríjemnosti. „Všetky naše príjmy sú kryté z online biznisu, ak je stránka nedostupná príliš dlho, znamená to jej krach. V tomto prípade sme prišli o celomesačné tržby, ďalšie miliónové náklady nám vznikli v spojitosti s ochranou.“

SkryťVypnúť reklamu

Útok sa totiž podarilo odraziť až po vybudovaní siete distribuovanej ochrany – v Miami, Phoenixe, Londýne a Hongkongu bolo nutné vytvoriť datacentrá, ktoré si útok rozdeľovali na časti podľa toho, z ktorej časti sveta pochádza. „Každý pokus o pripojenie na naše zariadenia sa najprv vyčistí od útoku v jednom z týchto miest a až následne sa odosiela do Bratislavy,“ vysvetľuje Mahdal.

Komplikovaná obrana
Bratislavská firma sa stala obeťou takzvaného DDoS útoku (Distributed Denial-of-Service – vzdialené zabránenie prístupu k službe), pri ktorých útočník z tisícok počítačov nakazených vírusom odošle na stránku toľko požiadaviek, až ju zahltia. Podobnému typu toto leto čelil aj slovenský reklamný systém eTarget a stránka televízie TA 3, ktorá bola nedostupná niekoľko hodín.

SkryťVypnúť reklamu

Nejde pravé o hackerské útoky – útočník nezíska prístup k žiadnym dátam a nemôže stránky zmeniť. Môže ich však odstaviť prakticky na tak dlho, ako dlho mu vydrží jeho odhodlanie. Obrana proti útoku je totiž extrémne drahá, firmy stojí rádovo až milióny či desiatky miliónov korún. Malé stránky útok položí okamžite, aj pri veľkých však môže útočník vždy pridávať na razancii a donútiť majiteľa investovať ďalšie a ďalšie peniaze do ochrany.

Časopis Wired pred rokom písal o izraelskej firme Blue Security, ktorá sa zaoberala bojom proti spamu, a stala sa obeťou útoku neznámeho páchateľa. Ten vydržal celé mesiace a firma musela nakoniec vyhlásiť bankrot.

Začiatkom tohto roka sa podobným spôsobom podarilo ruskej hackerskej skupine „RUS“ načas odstaviť až desaťtisíc herných serverov a v roku 2006 bol pokus zahltiť koreňové servery celého internetu.

SkryťVypnúť reklamu

„Ak sa o tomto spôsobe útoku niečo dozviete, môžete mať pocit, že beznádejne stojíte oproti obrovskej presile,“ povedal Wiredu konzultant firmy Cybertrust Peter Tippett. „V skutočnosti je to naozaj tak.“

Útočníci v zahraničí často najskôr žiadajú od firmy menšie „výpalné“ za to, že ju nechajú na pokoji. Ak na vydieranie nepristúpi, spustia útok a postupne zvyšujú požadovanú sumu. Druhým motívom bývajú akcie konkurencie. „Podali sme trestné oznámenie, odôvodnene si myslíme, že za ním stála naša konkurencia,“ povedal SME Eric Salerno. Útok podľa neho prišiel z Rumunska, žiadne dôkazy proti páchateľovi však zatiaľ nemá.

SkryťVypnúť reklamu

Najčítanejšie na SME Tech

SkryťVypnúť reklamu
SkryťVypnúť reklamu
SkryťVypnúť reklamu
SkryťVypnúť reklamu

Hlavné správy zo Sme.sk

Kollár, Holý a Krajniak predstavujú cenovú mapu nájomných bytov

Sme rodina predstavila cenové mapy.


9 h

Nedostatok a veľký dopyt zvyšujú ceny suroviny a ohrozuje aj teplárne.


15 h
Peter Schutz.

Generácia postmečiarovskej obnovy bola o tri poschodia dospelejšia a kvalitnejšia.


14 h
Ranný brífing SME

Prečítajte si najdôležitejšie správy.


6 h

Neprehliadnite tiež

Týždenný podcast o novinkách z vedy.


a 3 ďalší 6 h
Ilustračné foto.

Ľudia sú závislí od dvanástich potravín.


15. aug
Filip Dvořák, exper na umelú inteligenciu má české aj americké občianstvo.

Nepozerajte sa na umelú inteligenciu ako na nepriateľa, hovorí.


15. aug

Nové správy zo sveta vedy.


a 2 ďalší 12. aug

Inzercia - Tlačové správy

  1. Pixel Federation nikdy nezarobil ako cez pandémiu
  2. Zdravotná poisťovňa zostala prekvapená. Zaplatila už 30 mil. eur
  3. Auto bez čakania? VW T-Cross môžete mať hneď a aj so zľavou
  4. Radi si veci vyrábate sami? Tento nový časopis je pre vás
  5. Domčeky trulli mali byť dočasným bývaním v snahe neplatiť dane
  6. Energetici prinavrátia Pečnianskemu lesu pôvodnú biodiverzitu
  7. Kupón na cestu do Thajska, USA a Vietnamu so zľavou 888 eur
  8. Kam príde, tam vypredá. Nitran vymýšľal vlastný cider dva roky
  1. 365.bank si naďalej upevňuje svoju pozíciu plnoformátovej banky
  2. FoodCycler definitívne skoncuje s muškami v kuchyni
  3. Nadácia COOP Jednota pomáha dlhodobo chorým pacientom
  4. Pixel Federation nikdy nezarobil ako cez pandémiu
  5. Zdravotná poisťovňa zostala prekvapená. Zaplatila už 30 mil. eur
  6. Auto bez čakania? VW T-Cross môžete mať hneď a aj so zľavou
  7. Radi si veci vyrábate sami? Tento nový časopis je pre vás
  8. Toto sú výhody, ktoré majú prémioví predplatitelia na SME.sk
  1. Zdravotná poisťovňa zostala prekvapená. Zaplatila už 30 mil. eur 27 891
  2. Domčeky trulli mali byť dočasným bývaním v snahe neplatiť dane 22 511
  3. Najbohatšie mesto v stredoveku, divoký západ na Slovensku 16 431
  4. Kam príde, tam vypredá. Nitran vymýšľal vlastný cider dva roky 16 031
  5. Kupón na cestu do Thajska, USA a Vietnamu so zľavou 888 eur 7 360
  6. Pixel Federation nikdy nezarobil ako cez pandémiu 3 683
  7. Nie som superman, ale viem, že Prešov má na to byť supermestom. 3 574
  8. Radi si veci vyrábate sami? Tento nový časopis je pre vás 2 693
SkryťZatvoriť reklamu