मीटअप के अधिकारी शक्तिशाली डीडीओएस हमले को रद्द करने के लिए $ 300 की मांग करते हैं

गुरुवार को, मीटअप के सीईओ को एक अजीब ईमेल मिला , जिसमें कहा गया था, '' आपके प्रतियोगी ने मुझे आपकी साइट पर DDoS हमला करने के लिए कहा। मैं $ 300 के लिए हमले को रोक सकता हूं। मुझे बताएं कि क्या आप मेरी पेशकश में रुचि रखते हैं। ” और संदेश पढ़ने से पहले, सेवा वास्तव में 8.2 Gb / s पर हमला करना शुरू कर दिया, जिसके कारण गिरावट आई।

यह मीटअप को वापस जीवन में लाने के लिए निकला, लेकिन केवल 24 घंटों के बाद, और फिर, बहुत लंबे समय तक नहीं - सेवा गंभीर रूप से बाधित थी। मीटअप ने शुक्रवार सुबह फिर से काम शुरू किया और शनिवार दोपहर को फिर से उड़ान भरी। उन्हें शनिवार आधी रात को उठाया गया था, लेकिन रविवार को, सेवा फिर से गिर गई। सामान्य तौर पर, यह सब आज भी जारी है।

बेशक, हर कोई आश्चर्यचकित है कि हमलावरों के लिए आवश्यक राशि इतनी कम है - यह संभावना है कि सेवा में एक लंबी गिरावट से काफी बड़ा नुकसान हुआ, साथ ही साइट की कार्यक्षमता को बहाल करने और डीडीओएस के खिलाफ सुरक्षा की लागत (जैसा कि आप देख सकते हैं, सबसे प्रभावी नहीं)।

हालांकि, डीडीओएस हमलों से रक्षा करने वाली कंपनियों का तर्क है कि यह सब समाचार से दूर है। लंबे समय से, हमलावरों ने मुख्य रूप से छोटी और मध्यम आकार की सेवाओं और साइटों (उदाहरण के लिए, ऑनलाइन कैसीनो की छोटी साइट) पर हमला किया है, हमले को रद्द करने के बदले में ऐसे संसाधनों के मालिकों से पैसे की मांग की। जैसा कि आप देख सकते हैं, स्थिति बदल रही है, और बड़ी सेवाएं हमले की वस्तु बन रही हैं।

हमला स्वयं काफी सरल है - NTP प्रोटोकॉल की एक विशेषता का उपयोग तब किया जाता है जब हमलावर एक छोटा अनुरोध देता है और एक लंबी प्रतिक्रिया प्राप्त करता है, इस प्रकार बड़ी मात्रा में यातायात उत्पन्न होता है। अनुरोध, उदाहरण के लिए, बोटनेट में शामिल कंप्यूटरों के लिए जाता है। और जवाब, बड़ी मात्रा में जानकारी, हमलावर हमलावर सर्वर पर पुनर्निर्देशित करते हैं। यदि बॉटनेट में बहुत सारे पीसी हैं, तो "जंक" ट्रैफ़िक की मात्रा बस विशाल है।

अब भेद्यता धीरे-धीरे तय हो रही है, लेकिन यह बहुत लंबी प्रक्रिया है।

इसलिए, हमले की यह विधि अभी भी बहुत प्रासंगिक है, और हमलावर इन सभी का उपयोग मीटअप जैसी सेवाओं के मालिकों से छोटी मात्रा में धन प्राप्त करने के लिए करते हैं। जैसा कि ऊपर उल्लेख किया गया है, कई दिनों के लिए "झूठ" की तुलना में $ 300 का भुगतान करना, या संरक्षण के लिए संबंधित डीडीओएस सेवाओं का भुगतान करना बहुत अधिक लाभदायक है।