В Лондоне задержали поляков, которые угрожали онлайн букмекеру DDoS атакой
На этой неделе полиция арестовала двух граждан Польши, которые угрожали онлайн букмекеру, штаб-квартира которого находится в Манчестере, DdoS атакой.
Пётр Смирнов (31 год) и Патрик Сурмацкий (35 лет) были задержаны в аэропорту «Хитроу» в Лондоне. Полиция полагает, что они требовали от букмекера определённую денежную сумму, в противном же случае грозились подвергнуть его сайт суровой атаке.
DDoS атака — это нападение на вычислительную систему с целью довести её до отказа, иными словами, создать такие условия, при которых обычные пользователи не могут получить доступ к системным ресурсам, либо этот процесс затруднён. Для операторов онлайн гемблинга, такие атаки могут стоить очень дорого.
«Нам приходилось довольно часто иметь дело с анонимными шантажистами, которые грозились вывести сайт из строя, если они не получат существенную сумму на свой счёт в BitCoin или какой-нибудь другой неотслеживаемой электронной платёжной системе», — рассказывает Эшли Стивенсон, представительница компании Corero, специалиста по защите от DDoS атак.
Для букмекеров бездействие перед важными спортивными событиями может привести к большим финансовым потерям.
«Как правило, букмекеры предпочитают не рисковать и платят. В среднем это стоит им £150 000», — утверждает Стивенсон.
«Обычно это происходит так: злоумышленники наносят предварительный удар, который наносит небольшой вред оператору, а затем, после первой демонстрации своих возможностей, отправляют ему сообщение с угрозами», — рассказывает Стивенсон.
Как правило, злоумышленники используют ботнеты, тысячи, а порой даже миллионы компьютеров, заражённые вредоносным ПО, которое позволяет им использовать чужие ПК в своих коварных целях. Получить в своё распоряжение ботнет не так уж и трудно.
Жертвами хакеров обычно становятся небольшие компании, бюджет которых недостаточно велик, чтобы справляться с подобными атаками. Согласно данным официальной статистики, каждый пятый онлайн бизнес в Великобритании подвергался DDos атакам
Бывает, что жертвами атак становятся не компании, а конкретные пользователи, например, игроки высоких лимитов.
Если использовать DDoS атаку против конкретного IP, противника можно на некоторое время отправить в оффлайн. Он уйдёт в сит-аут, а вы злоумышленник тем временем выиграет большой банк или просто беспрепятственно заберёт стек в турнире. Организовать атаку против конкретного пользователя гораздо проще, на это способен любой продвинутый пользователь ПК.
В июне на PokerStars был обнаружен подозрительный игрок под ником JizzTrigger. В результате дисконнектов, которые случились с его противниками, он выиграл 14 дорогих турбо и гипер-турбо HU SNG подряд.
Предполагается, что IP жертв он узнал благодаря дырам в безопасности Skype (сейчас недочёт устранён). PokerStars расследует данный случай, однако никаких официальных отчётов пока опубликовано не было.