Paralizarea site-urilor prin flooding, un tip de atac informatic căruia i-a căzut victimă și Twitter în ultimele zile, este un fenomen care se dezvoltă din ce în ce mai mult pe internet, pentru că se dovedește profitabil pentru autori, care cer răscumpărări pentru deblocare.
Modul de operare este cunoscut: hackerii lansează un atac de tip denial of service (DOS), care constă în trimiterea intenționată a unui număr prea mare de cereri de accesare, cărora pagina electronică nu le face față, după care cer o răscumpărare pentru a pune capăt atacului.
"Companiile sunt foarte reticente să vorbească de astfel de amenințări, deci este greu să strângi informații, dar știm că cererile de răscumpare online se dezvoltă", explică Francois Paget, cercetător la compania McAfee, care se ocupă cu programele de securitate informatică.
De cele mai multe ori victimele atacurilor sunt magazinele online, site-uri de pariuri și bănci. În toate aceste cazuri, un site inaccesibil timp de câteva ore înseamnă pierderi substanțiale. "Adesea, companiile aleg să plătească o răscumpărare în loc să aibă site-ul blocat timp de mai multe ore, pentru că acest lucru poate provoca pierderi de mii de euro", potrivit unui specialist în domenii pe interne, care recunoaște că mai mulți dintre clienții săi au căzut deja victime șantajului. Răscumpărările, care sunt trecute în contabilitate ca taxe pentru consultanță în domeniul securității informatice, pot atinge zeci de mii de dolari.
"Problema cu aceste atacuri este că sunt greu de contracarat, că este imposibil să te pregătește 100% și că soluțiile care există sunt foarte costisitoare", subliniază Gulliaume Lovet, expert la Fortinet. Unele companii, precum Prolexic, s-au specializat în combaterea unor astfel de atacuri, dar tarifele cerute pentru redirecționarea traficului către alte servere sunt foarte mari.
Șantajul a devenit cea mai profitabilă metodă de atac informatic, consideră experții, precizând că organizațiile infracționale informatice au venituri de miliarde de euro pe an.
Însă dezvoltarea acestui tip de atacuri are și limite, explică Guillaume Lovet. "Lansarea unui denial of service și paralizarea unui site este, cu siguranță, la îndemâna primului venit, dar apoi trebuie ridicată recompensa fără a fi detectat", iar banii trebuie spălați, subliniază el.
În aceste condiții, unii hackeri se orientează spre atacuri mai modeste - șantajarea persoanelor particulare. Cu ajutorul unor programe care ciculă pe internet, hackerii distrug sau criptează un număr de date de pe un calculator și cer apoi proprietarului acestuia o răscumpărare pentru a le restitui. De altfel, în doi ani numărul acestui tip de programe a crescut cu 150%, potrivit lui Paget. De obicei, "chiar dacă oamenii plătesc, nu își recuperează datele", avertizează el, precizând că acest tip nou de șantaj se extinde și în cazul telefoanelor mobile.
