Definição

‍
Um ataque de Negação de Serviço Distribuído (DDoS) inunda um site, aplicativo ou rede com uma quantidade massiva de tráfego falso vindo de múltiplas fontes, tornando-o indisponível para usuários legítimos.

‍

Imagine da seguinte forma: milhares de pessoas bloqueando a entrada de uma loja para que os clientes reais não consigam entrar.

Como funciona

Os atacantes usam redes de dispositivos comprometidos (chamadas de botnets) para enviar solicitações simultâneas a um alvo. Os servidores do alvo ficam sobrecarregados e não conseguem responder ao tráfego legítimo.

‍

DDoS vs. DoS:

• DoS (Negação de Serviço): Ataque vindo de uma única fonte
• DDoS: Ataque vindo de muitas fontes simultaneamente (muito mais difícil de parar)

Um breve histórico

• Início dos anos 2000: Primeiros grandes ataques DDoS atingem Yahoo, Amazon e eBay
• Década de 2010: Os ataques cresceram exponencialmente com a exploração de dispositivos IoT
• Hoje: Os ataques superam regularmente 1 Tbps, visando empresas de todos os tamanhos

Por que os atacantes lançam ataques DDoS?

Ganho financeiro

• Exigências de resgate: "Pague ou continue offline"
• Em 2020, mais de 100 empresas financeiras foram alvo de campanhas de Ransom DDoS

Sabotagem competitiva

• Derrubar concorrentes durante períodos críticos de negócios
• Ataques ao comércio eletrônico durante eventos de vendas

Hacktivismo

• Protestos políticos ou ideológicos
• Visar organizações com as quais os atacantes discordam

Tática de diversão

• DDoS como cortina de fumaça enquanto roubam dados
• Parte de campanhas de Ameaça Persistente Avançada (APT)
• Equipes de segurança focam no DDoS enquanto a violação real acontece em outro lugar