Unajmljivanje 10 tisuća računala za 200 dolara na dan

Prije samo nekoliko godina bilo bi teško izvesti internetski napad poput onog koji je nedavno onesposobio Twitterovu mikrobloging uslugu. Potencijalni haker trebao bi ili biti dovoljno tehnološki potkovan da može ‘oteti’ tisuće računala simultano ili imati desetke tisuća dolara kako bi platio nekom da to učini.

Danas više ne. Alati za rušenje neke internetske stranice poput Twittera postali su toliko jeftini i laki za upotrebu da znatno veći broj ljudi može sijati kaos. Barijera dostupnosti postala je toliko niska da doslovno bilo tko može izvršiti ovakve napade.U spomenutoj epizodi s Twiterrom, hakeri su htjeli ušutkati jednog jedinog blogera Georgy Jakhaia, na internetu poznatog pod nadimkom Cyxymu, koji je kritizirao rusku vladu. Izvršili su najpoznatiji tip napada zvanog DOS (denial of service) koji se sastoji u pretrpavanju određenog sitea simultano s nekoliko tisuća računala. Serveri danog sitea u tom trenutku nisu u stanju omogućiti pristup tolikom broju računala odjednom i krahiraju. Rušenje kompletne Twitter usluge bilo je čini se kolateralna šteta, a napadači su usporili i LiveJournal i Facebook, na kojima je dotični bloger isto objavljivao svoje misli.

Patric Peterson, šef istraživanja u Cisco Systems, usporedio je napad interesantnom analogijom, rekavši da je to kao da pokušate ušutkati muhu ručnom granatom. Ono što se dogodilo možda je slika bliske budućnosti. Kriminalne skupine i hakeri zarazili su desetke milijuna računala diljem svijeta virusima koji im omogućuju preuzimanje kontrole nad tim računalima i pokretanje napada ili slanje spama s njih. Ove mreže zombi računala zovu se ‘botnets’ i mogu se iznajmljivati po načelu broja računala ili po broju dana potrebnih da se izvrši napad uz jednostavnost uporabe sličnu kupovini knjige s Amazona. Nije potrebno nikakvo probijanje šifri ili kodiranje softvera, uopće, zapravo, ozbiljnija informatička vještina.

Stručnjaci tvrde kako je eksplozivan rast ovakvih mreža za iznajmljivanje doveo do cjenovnog rata u ‘informatičkom podzemlju’. Prije dvije godine bilo je oko 5,6 takvih mreža s nekoliko milijuna zombi računala, ali sada je riječ o desecima njih, svakoj s tolikim brojem računala iza sebe. Cijena unajmljivanja 10 tisuća računala, dovoljno da se onesposobi site poput Twittera, pala je na iznimno pristupačnih 200 dolara na dan, nakon što je u prošlosti bila riječ o deseterostruko višim cijenama, u rasponu od 2 do 5 tisuća dolara. Očekivano, ovakav pad cijena doprinjeo je porastu napada. Sredinom kolovoza bilo je oko 1 300 prijavljenih DOS napada, dok ih je prije dvije godine u istom periodu bilo 700.

Što se motiva napada tiče, oni su raznovrsni. Neki, poput onog na Twitter, čini se imaju političku podlogu i želju da se nekog ušutka. Drugi služe prikrivanju prijevare. Banke primjerice, nerijetko unajmljuju stručnjake da ‘počiste’ nakon provale u račune korisnika ili bankomate, da klijenti ne bi primjetili promjene na svojim računima. S padom troška, DOS napadi postali su dostupni širem krugu ljudi. Recimo, nezadovoljni zaposlenik može napasti site svoje kompanije; auto salon može onesposobiti site protivničkog zastupstva na prometni dan itd., a bilo bi potrebno tek oko sat vremena.

Pretraživanjem Googlea s riječima botnet ili botrent, dovest će korisnika do foruma na kojima se može unajmiti botnetove. Nakon skidanja softvera koji uključuje kontrolnu konzolu, potencijalni napadač upisuje ime mete i točno vrijeme napada. Transakcije se obično obavljaju digitalnim novcem putem Western Union usluge. Kompanije, s druge strane, dodaju sve više kapaciteta svojim računalnim mrežama kako bi se zaštitili od DOS napada, ali sigurnosni stručnjaci kažu da rastuća armija botnetova zahtijeva kreativniji pristup od toga. Treba se uživiti u mozak negativca, kažu.  (Vanja Figenwald)