DDoS దోపిడీ హాక్: ఎ న్యూ థ్రెట్ ఎమెర్జెస్ ఆన్ ది ఇంటర్నెట్

సైబర్ సెక్యూరిటీ ల్యాండ్స్కేప్ ఇప్పటికీ ప్రతి ఇప్పుడు ఆవిర్భవిస్తున్న కొత్త బెదిరింపులు ఎదుర్కొంటోంది ... మరియు, కోసం చూసారు అని హాక్ ఒక కొత్త రకమైన ఉంది - DDoS దోపిడీ ముప్పు!

సైబర్ ప్రపంచంలో బాగా స్థిరపడిన ransomware మరియు DDoS హక్స్ చాలా చూసింది, కానీ ఇటీవలి కాలంలో ఒక కొత్త పద్ధతి DDoS దోపిడీ దాడులు పెరుగుదలకు, ఈ దాడుల రెండు భాగాలు మిళితం చేసింది.

ఇంతవరకు ఈ దాడులను అధ్యయనం చేసిన పరిశ్రమ నిపుణులు, మొత్తం ప్రక్రియ చాలా వృత్తిపరమైన విధానాన్ని అనుసరిస్తుందని భావిస్తారు. మొదట, లక్ష్యం హ్యాకర్లు ఎవరు వివరించే ఒక ఇమెయిల్ అందుకుంటారు మరియు వారి దండగ పద్ధతులు గురించి కొన్ని తాజా బ్లాగులకు కనెక్ట్. ఒక నిర్దిష్ట DDoS హాక్ ప్రారంభించబడుతుందని విఫలమైనందుకు చెల్లించాల్సిన ప్రత్యేకమైన మొత్తం రుసుము (40 బిట్కోయిన్ నుండి వందల వరకు) ఇమెయిల్ అవసరం. మరోవైపు, హాక్ ప్రారంభించిన తర్వాత మాత్రమే కొన్ని ఇమెయిళ్ళు చేరుతాయి, దాడిని ఆపడానికి చెల్లించాల్సిన విమోచన కోసం లేదా దాడి యొక్క తీవ్రతను తగ్గించడానికి డిమాండ్లో భాగంగా చెల్లించాలని డిమాండ్ చేస్తారు.

ఈ దాడులలో కొన్ని నెమ్మదిగా ప్రారంభమవుతాయి, కానీ పెద్దవిగా ఉంటాయి (400-500 Gbps వరకు). అలాంటి హక్స్ సాధారణంగా బలంగా లేనప్పటికీ, వారు పద్దెనిమిది గంటలు గడుపుతారు, ఏ వ్యాపారానికి పెద్ద మొత్తంలో ప్రభావితం కావాలంటే సరిపోతుంది.

ప్రస్తుతం, DDoS దోపిడీ దాడులు ఏవైనా ప్రత్యేకమైన పరిశ్రమలను లక్ష్యంగా చేసుకొని కనిపించవు, అయినప్పటికీ సాధారణ నేపథ్యం కరెన్సీ ఎక్స్ఛేంజీలు లేదా ఆర్ధిక సంస్థల లాగా పనిచేయటానికి ఆన్లైన్ లావాదేవీలపై ఆధారపడే వ్యాపారాలను లక్ష్యంగా ఉన్నట్టుగా కనిపిస్తోంది.

ఈ దాడులను అధ్యయనం చేసే నిపుణులు హ్యాకర్లు నిజంగా వేర్వేరుగా ఉన్న స్థానిక అనువర్తనానికి గురిపెట్టినప్పుడు హ్యాకర్లు హై ఎండ్ వాల్యుమెట్రిక్ హక్స్లో దృష్టి కేంద్రీకరించినట్లుగా ఇది మళ్లింపు సాధనంగా దోపిడీ భాగంను ఉపయోగించవచ్చని చెపుతారు. దాడి ఉద్దేశం. ఇది దరఖాస్తుదారులపై దాడులు లక్ష్యంగా ఉంటుందని ఇది సూచిస్తుంది, ఇది అనువర్తనం యొక్క ఎంట్రీని ఏ విధంగానైనా కలిగి ఉండవచ్చు. అందువల్ల, వారి లక్ష్యం ఒక సేవ లేదా వెబ్సైట్ను అంతరాయం కలిగించడానికి కాదు, కానీ దరఖాస్తులోకి ప్రవేశించి ఆర్థిక వివరాలు, ఆధారాలు లేదా వ్యక్తిగత డేటా వంటి రహస్య వివరాలు దొంగిలించడానికి.

అనేక లక్ష్యాలు కేవలం ఇమెయిల్ను స్పామ్గా పరిగణించి, దానిని విస్మరిస్తాయి, కాని భద్రతను మనసులో ఉంచుకోవడం మంచిది కాదు. బదులుగా, లక్ష్యాలు హాక్ యొక్క ఉపశమనాన్ని పరిగణలోకి తీసుకోవాలి. క్లౌడ్ ఆధారిత మరియు ఆన్-ప్రాంగణిత వ్యతిరేక DDoS భద్రతా సాంకేతికతల కలయికను ఉపయోగించడం ద్వారా ఇది సాధ్యపడుతుంది. హైబ్రిడ్ విధానం ద్వారా, కంపెనీలు బాహ్యంగా ప్రారంభించబడే హక్స్ను తగ్గించగలవు మరియు అప్లికేషన్ లేయర్ని లక్ష్యంగా ఉన్న స్థానిక స్థాయి హక్స్తో కూడా వ్యవహరించవచ్చు.

DDoS వరకు 500 Gbps వరకు హక్స్ చేయడానికి క్లౌడ్ ఆధారిత సాంకేతికతలు ప్రభావవంతంగా ఉంటాయి. దరఖాస్తు స్థాయి మరియు స్థానిక నెట్వర్క్ హక్స్లను ఆపడానికి ఆన్-ప్రాంగణ సాంకేతికతలు ఉపయోగించబడతాయి, ఇది కేవలం ఒక మళ్లింపు వ్యూహంగా ఉంటే సంభవించవచ్చు). తత్ఫలితంగా, వీటిలో ఒకటి కేవలం పనిచేయదు; కాకుండా, ఒక హైబ్రిడ్ విధానం సైబర్ నేరస్థులు మరియు హ్యాకర్లు నుండి మీ వ్యాపార రక్షించడానికి ఉత్తమ మార్గం.