Nowy typ DDoS wykorzystuje mobilne przeglądarki. Użytkownicy Allegro celem ataku. Przegląd wydarzeń dot. e/bezpieczeństwa, 29.09.2015

Współczesny krajobraz zagrożeń w sieci nieustannie ewoluuje, a incydenty z końcówki września 2015 roku stanowią kluczową lekcję dotyczącą bezpieczeństwa mobilnego. Ataki typu DDoS (Distributed Denial of Service), które dotychczas kojarzono głównie z komputerami stacjonarnymi, przeniosły się na urządzenia przenośne. Wykorzystanie mobilnych przeglądarek do generowania sztucznego ruchu stało się nowym, niebezpiecznym trendem, który bezpośrednio dotknął użytkowników popularnych platform zakupowych, w tym serwisu Allegro.

Mechanizm ataku mobilnego

Zamiast klasycznych botnetów opartych na zainfekowanym oprogramowaniu, atakujący wykorzystali mechanizmy przekierowań oraz skrypty osadzone w reklamach wyświetlanych w przeglądarkach mobilnych. Użytkownik, odwiedzając pozornie bezpieczną witrynę, nieświadomie stawał się "współpracownikiem" przestępców. Jego przeglądarka, bez ingerencji właściciela urządzenia, zaczynała wysyłać tysiące zapytań do konkretnego celu, co prowadziło do przeciążenia infrastruktury serwerowej wybranej platformy.

Wpływ na bezpieczeństwo użytkowników

Dla przeciętnego internauty takie działanie może wydawać się niegroźne, ponieważ nie dochodzi do kradzieży danych logowania czy środków finansowych. Jednakże, z perspektywy cyberbezpieczeństwa, sytuacja ta niesie ze sobą istotne ryzyka:

• Nadmierne zużycie transferu danych oraz energii baterii w urządzeniu mobilnym.
• Spowolnienie działania systemu operacyjnego telefonu wskutek przeciążenia procesora skryptami.
• Możliwość wykorzystania tego samego wektora ataku do bardziej zaawansowanych działań, takich jak phishing czy dystrybucja złośliwego oprogramowania.

Jak chronić się przed zagrożeniami

Eksperci ds. bezpieczeństwa wskazują, że najlepszą linią obrony jest proaktywna postawa użytkownika. Aby zminimalizować ryzyko bycia wykorzystanym w atakach typu DDoS, warto wdrożyć następujące zasady:

1. Regularne aktualizowanie przeglądarek mobilnych oraz systemu operacyjnego, co pozwala na łatanie luk wykorzystywanych przez skrypty.
2. Stosowanie narzędzi blokujących niechciane skrypty reklamowe, które często służą jako nośnik kodu atakującego.
3. Zachowanie szczególnej ostrożności podczas klikania w podejrzane linki, nawet jeśli pochodzą one z zaufanych źródeł, gdyż mogą prowadzić do zautomatyzowanych przekierowań.

Wnioski dla e-commerce

Wydarzenia z 2015 roku pokazały, że infrastruktura e-commerce musi być przygotowana na ataki o nowym charakterze, które są rozproszone na tysiące urządzeń mobilnych. Dla właścicieli serwisów oznacza to konieczność stosowania zaawansowanych systemów analizy ruchu i filtracji, które potrafią odróżnić realnego klienta od zautomatyzowanego, mobilnego agenta. Edukacja użytkowników pozostaje przy tym najskuteczniejszą metodą budowania cyfrowej odporności w obliczu zmieniających się technik hakerskich.