Entendendo ataques DDoS

Entender como os ataques ocorrem ajuda você a detectar e responder mais rapidamente.

Fase 1: Reconhecimento

Os atacantes pesquisam seu alvo:

• Identificação de infraestrutura (servidores, IPs, DNS)
• Busca por vulnerabilidades
• Mapeamento de defesas de segurança
• Determinação dos horários de pico de tráfego

Técnicas comuns: Varredura de portas, consultas DNS, engenharia social

Fase 2: Armamentização

Os atacantes preparam as ferramentas de ataque:

• Criação ou aluguel de botnets
• Seleção de vetores de ataque (volumétrico, protocolo, camada de aplicação)
• Configuração dos parâmetros de ataque (IPs de destino, portas, tipos de pacotes)

Fase 3: Entrega e Exploração

O ataque propriamente dito começa:

• A botnet recebe o comando de ataque
• Tráfego malicioso inunda o alvo
• A infraestrutura do alvo fica sobrecarregada

Duração do ataque: De minutos a dias (alguns ataques de ransomware persistem por semanas)

Fase 4: Comando e Controle

Durante o ataque, os invasores:

• Monitoram a eficácia
• Ajustam as táticas caso a mitigação seja detectada
• Lançam ataques multivetoriais (alternando entre tipos de ataque)
• Podem enviar pedidos de resgate

Fase 5: Ações no Objetivo

Os invasores alcançam seu objetivo:

• Interrupção do serviço (tempo de inatividade, lentidão no desempenho)
• Extorsão de pagamento de resgate
• Danos à reputação
• Desvio de atenção enquanto realizam o roubo de dados