DDoS (Distributed Denial-Of-Service) คือการโจมตีที่ระบบ Botnet หลายตัวโจมตีและท่วมท้นระบบเป้าหมายเพื่อทำลายการทำงาน นี่คือการพยายามของผู้โจมตีหยุดบริการบนเว็บไซต์ สามารถทำได้โดยบล็อกการเข้าถึงบริการใดๆ เช่น แอปพลิเคชัน เครือข่าย บริการ อุปกรณ์ เซิร์ฟเวอร์ หรือธุรกรรมเฉพาะในซอฟต์แวร์ ในการโจมตี DoS มีเพียงระบบเดียวส่งข้อมูล/คำขอร้ายแรง แต่ DDoS มาจากระบบหลายระบบ
นักอาชญากรรมไซเบอร์ท่วมท้นระบบด้วยคำขอบริการมากเกินไป ผู้โจมตีอาจท่วมท้นเซิร์ฟเวอร์ด้วยคำขอเข้าหน้าเว็บ หรือโจมตีฐานข้อมูลด้วยคำคิวรี่มากเกินไป ผลคือข้ามขีดจำกัดของทรัพยากรฮาร์ดแวร์ เช่น RAM, CPU และแบนด์วิดท์อินเทอร์เน็ต ทำลายระบบทั้งหมด ความเสียหายอาจน้อยเพียงรบกวนบริการ หรือรุนแรงถึงการ Down ของระบบ เช่น แอป เว็บไซต์ หรือธุรกิจทั้งหมด
อาการของการโจมตี DDoS
การโจมตี DDoS ดูเหมือนกิจกรรมไม่ร้ายแรงที่ทำให้บริการมีปัญหา เช่น เซิร์ฟเวอร์ Down, คำขอจริงจากผู้ใช้จริงจำนวนมาก หรือสายเคเบิลขาด จึงต้องวิเคราะห์トラフィคเพื่อทราบว่าถูกโจมตีจริงหรือไม่
เรื่องราวของการโจมตี DDoS
ช่วงต้น พ.ศ. 2543 (2000) นักเรียนชื่อ มิคาเอล คัลซ์ (MafiaBoy) รบกวนบริการ Yahoo ด้วย DDoS ต่อมาเขาทำโจมตีสำเร็จอีก 3 ครั้งกับ CNN, eBay และ Amazon แม้ไม่ใช่ DDoS ครั้งแรก แต่ชุดการโจมตีนี้ดึงดูดความสนใจและเริ่มคุกคามธุรกิจใหญ่ทั่วโลก DDoS ใช้ทำทốngกำลัง สงครามไซเบอร์ หรือแก้แค้น DDoS พัฒนาขึ้นมามากจนเกิน 1000 Gbps อาจได้ยินการโจมตี Dyn ในปี 2559 (2016) ที่อัตราข้อมูล 1.2 Tbps ทำได้ด้วย Botlet สมัยใหม่ (Mirai Botnet) การโจมตีสั่นท่าทีตะวันออกของอเมริка ใช้ IP หลายล้านส่งคำคิวรี่ โดนโดยตรง 100,000 อุปกรณ์ IoT รวมถึงเครื่องพิมพ์และกล้อง ต่อมาโจมตี Netflix, Twitter, Tumblr, Spotify, Reddit, Amazon อีกด้วย
GitHub ก็ถูกโจมตีที่อัตรา 1.35 Tbps โจมตีใหญ่มาก แต่ GitHub จัดการได้และกลับมาทำงานทันที หลังวิเคราะห์ พบว่าใช้ Memcached servers ขยายผลการโจมตี เทคนิคง่ายกว่าก่อนหน้า
อีกโจมตีชื่อ WireX คล้าย Mirai ถูกค้นพบโดยนักความปลอดภัย โจมตีอุปกรณ์ Android 100,000 ตัวใน 100 ประเทศ ตั้งแต่นั้นมา DDoS โจมตีผู้ให้บริการมากขึ้น ต้องมีการสอบสวน
เครื่องมือโจมตี DDoS
ผู้โจมตีใช้ Botnet กระจายการโจมตี Botnet คืออุปกรณ์ติดมัลแวร์ที่ควบคุมโดย Botmaster (ผู้โจมตี) ปกติเลือกเซิร์ฟเวอร์และคอมพิวเตอร์เป็นเป้าหมาย ตอนนี้มือถือและ IoT ก็ถูกใช้ โจมตีระบบเดียวด้วยเทคนิค Mass Injection, Malvertising, Phishing
ประเภทของการโจมตี DDoS
แบ่งเป็น 3 ประเภทหลัก:
- ใช้เทรฟฟิกปลอมหายามากเพื่อบล็อกการเข้าถึง เช่น Spoof-packet flood, UDP, ICMP attacks
- ใช้แพ็กเก็ตข้อมูลโจมตีโครงสร้างพื้นฐานเครือข่าย เช่น Smurf DDoS, SYN Floods
- โจมตี Application Layer ขององค์กร ท่วมท้นแอปด้วยคำขอติดมัลแวร์ ทำให้ทรัพยากรออนไลน์ตอบสนองไม่ได้
DDoS พัฒนาไปอย่างไร?
ตอนนี้ผู้โจมตีเช่า Botnet มาทำ DDoS อีกแบบ Advanced คือ "APDoS - Advanced Persistent Denial-Of-Service" ใช้เวกเตอร์โจมตีหลายอย่างในครั้งเดียว ส่งผลต่อแอป ฐานข้อมูล และเซิร์ฟเวอร์พร้อมกัน ยังใช้เทคนิคโจมตี ISP โดยตรงเพื่อกระทบอุปกรณ์มากที่สุดพร้อมกัน
DDoS ตอนนี้ไม่ได้โจมตีระบบเดียว แต่องค์กร ผู้จัดจำหน่าย Vendor และผู้เชี่ยวชาญพร้อมกัน เนื่องจากไม่มีธุรกิจไหนปลอดภัยกว่าจุดอ่อนที่สุด Entities ภายนอก พนักงาน ต้องได้รับการปกป้อง
เทคโนโลยีและกลยุทธ์มีโอกาสน้อยที่จะทนทานต่ออาชญากรรมไซเบอร์ที่ปรับปรุง DDoS ตลอดเวลา แต่ด้วย AI, Machine Learning และ IoT ใหม่ๆ DDoS จะพัฒนาต่อไป ผู้โจมตีจะนำเทคโนโลยีเหล่านี้ไปใช้ ทำให้การโจมตีรุนแรงขึ้น แต่เทคโนโลยีป้องกัน DDoS ก็จะพัฒนาต่อไปเช่นกัน
