Ude-af-drift-angreb bruger ny metode

Artiklen blev oprindeligt publiceret den 11/3/2008

Et engelsk websted for pengespil er blevet ramt af en ny type ude-af-drift-angreb, hvor det er svært at skelne angrebspakker fra legitime datapakker.

Sikkerhedschef Peter Bassill har på en konference fortalt om angrebet, der fandt sted sidste år. Inden angrebet havde hackere infiltreret webstedet for firmaet Gala Coral. De havde oprettet brugerkonti ved hjælp af stjålne kreditkort.

Derfor var hackerne i stand til at sende datapakker, der ikke var til at skelne fra pakker fra webstedets rigtige brugere. Angrebet kom fra omkring 30.000 pc'er i botnet.

Peter Bassill oplyser, at firmaet typisk bliver angrebet et par gange om året. Som regel kommer der inden et angreb et krav om betaling, hvis man vil slippe for at blive angrebet. Prisen er ofte over 100.000 dollars.

Links