Duizenden bedrijven betalen DDoS-afpersers
Het is al geruime tijd bekend dat criminelen DDoS-aanvallen gebruiken om bedrijven af te persen. Getroffen bedrijven vinden het echter te genant om aangifte bij de politie te doen. Online afpersing en cybercriminaliteit zullen dan ook toenemen, zo laat Alan Paller van het Sans Institute weten. Volgens Paller betalen tussen de 6000 en 7000 bedrijven online afpersers om te voorkomen dat ze door een DDoS-aanval getroffen worden. "Criminelen gebruiken botnetwerken om DDoS aanvallen uit te voeren. Daarna zeggen ze: "betaal ons 40.000 dollar of we doen het nog een keer," zo gaat het hoofd onderzoek van Sans in dit artikel verder. Paller is bang dat de technieken die de afpersers gebruiken, ook gebruikt kunnen worden om de kritieke infrastructuur van landen aan te vallen.
voor een DDoS? D'r is niet zoveel wat je kunt doen om het te
voorkomen, je kan hooguit proberen de schade te beperken.
Ik kan me voorstellen dat bedrijven denken dat een X bedrag
betalen goedkoper is dan X dagen niet bereikbaar zijn - en
dat ze zich vervolgens schamen dat ze op die manier de
criminaliteit in de hand werken. Toch moet zo'n bedrijf ook
inzien dat als ze hieraan beginnen, het hek van de dam is.
Wat let een DDoSser om ze een maand later weer af te persen?
genomen?!
Er bestaan nl speciale appliances welke DDos aanvallen kunnen afslaan.
Online casino's maken er gebruik van...
dit soort dingen wel af......
als iemand toch weet dat hij op die manier makkelijk aan geld kan komen,
dan blijft die persoon dat toch doen...
Geef die gast aan bij de politie wegens afpersing/bedreiging!..
oplossingen beschikbaar die DDOS -, en andere aanvallen kunnen
tegenhouden op een efficiente mannier.
Kijk maar eens naar Radware en de mannier waarop ze de OSCE
summit in Nederland hebben beschermd:
http://www.radware.com/content/products/dp/succstory/osce/default.a
sp
Al met al veel goedkoper en intelligenter.
Richard
anders werk het niet.
Richard
en een goede securitypolicy voor de servers in een bedrijf. Helaas
heeft niet iedereen begrepen dat een DDoS behoorlijk ontregelend
kan zijn, vooral als je er niets tegen gedaan hebt.
Misschien omdat ze zich schamen dat ze geen goede maatregelen
hebben genomen?!
Er bestaan nl speciale appliances welke DDos aanvallen kunnen
afslaan. Online casino's maken er gebruik van...
heel stuk lastiger.
Toch is het buitengewoon dom om hiervoor te betalen - er
zijn goede
oplossingen beschikbaar die DDOS -, en andere aanvallen kunnen
tegenhouden op een efficiente mannier.
Kijk maar eens naar Radware en de mannier waarop ze de OSCE
summit in Nederland hebben beschermd:
http://www.radware.com/content/products/dp/succstory/osce/default.a
sp
Al met al veel goedkoper en intelligenter.
Richard
Er staat geen enkele informatie hoe men hiermee een
eventuele DDoS attack had willen afslaan, want dat is waar
het bij dit artikel toch om gaat.
Verder lijkt me 1 simpele 'appliance' nooit voldoende om een
ddos attack af te slaan, als de lijn vol zit, zit deze vol.
Je zal dan upstream ook dergelijke appliances moeten hebben
staan die routes afsluiten/filteren.
om een
ddos attack af te slaan, als de lijn vol zit, zit deze vol.
Je zal dan upstream ook dergelijke appliances moeten hebben
staan die routes afsluiten/filteren.
Reken maar eens uit wat er gebeurd wanneer er 10 x 100Mbit
lijnen data naar je aan het sturen zijn. Wil dus zeggen dat
je minimaal 1Gbit nodig hebt wil je het fatsoendelijk kunnen
overleven wat vrijwel geen enkel bedrijf heeft. Je kan er
dus verdomde weinig tegen doen.
namelijk een hoop meer dikke lijnen op totaal andere
locaties ook worden aangevallen.
dat een gbit lijn gewoon standaard is om het internet mee op te gaan... op
het moment is het internet in nederland nog dikke crap vind ik
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
