черный рынок IT

SAMODUROV A.M.

Спецвыпуск: Хакер, номер #066, стр. 066-028-3

Стоимость услуг, оказываемых бот-сетью, колеблется в достаточно большом диапазоне. Например, стоимость DDoS сильно зависит от уровня атакуемого узла, требуемой величины атаки и, соответственно, от величины зомби-сети.

Атаки этого вида на информационные ресурсы крупных вендоров стоят недешево: от $50 до 300 в минуту, для осуществления атаки используются ботсети с 50 000-150 000 хостов (по данным из анонимных источников). Цена атаки в расчете на одни сутки составит от $72 000 до 432 000. Естественно, не любой «карман» осилит такие затраты, в то же время только очень серьезные ресурсы навлекают на себя эти масштабные атаки: электронные платежные системы, онлайн-казино, трейдинговые системы. Ущерб от простоев в подобных ресурсах во много раз превышает затраты на осуществление соответствующих атак. Подмоченная репутация системы только увеличит убытки. Однако недоброжелатель, устроивший этот «провал», вполне окупит свои затраты.

Приведу еще одно объяснение соотношению затрат на атаки с помощью ботсетей. Злоумышленник, который проводит подобную атаку, рискует потерять контроль над зомби-сетью (будут утрачены уникальность зловредного ПО и контроль над самой зомби-сетью).

DDoS-атаки на информационные ресурсы предприятий малого и среднего бизнеса используют сети от 300 хостов и стоят существенно дешевле: от $500 в сутки. Реальность обстоит так, что атакующий, если он обладает определенными навыками и собирает бюджет до $500, может отключить от сети интернет практически любую сеть среднестатистической организации на территории РФ, а также нанести ей некоторый финансовый ущерб.

Тест по генерации зловредного сетевого трафика с трех ботов за период времени 1200 секунд (20 минут) показал, что три бота способны породить зловредный трафик объемом 4 Гб. Следовательно, 300 зомби породят трафик 400 Гб за те же 20 минут.

Типичная организация пользуется ежемесячным тарифом с каналом 2 Мбит/с, то есть 0,25Мбайт/с. Подсчитываем количество трафика и получаем за 1 час = 0,25*1200= 300 Мб.

Превышение каждого мегабайта стоит $0,04, то есть за 1 Гб организация выплатит провайдеру $40, за 400 Гб — до 16 000$.

Услуги по генерации пользовательского трафика обойдутся заказчику в $150 за 1000 загрузок. Например, зомби-сеть получает команду выполнить загрузку некого html[0]-файла 1000 раз после предварительного тематического запроса в службу интернет-каталогов или поисковую систему. В результате будет получен пользовательский трафик, пригодный для повышения индекса цитируемости сайта в поисковых системах или получения средств за просмотр рекламы (если оплата зависит от количества показов). Здесь могут быть интересны ботсети с географическим расположением ботов: часто интересы заказчика направлены на конкретные географические зоны. Собственно, рынок рекламы в интернете — достаточно «раздутая» вещь. Рекламодатели часто ожидают от нее неоправданно много. Кроме того, не стоит забывать о непорядочных организациях, пользователями рекламы которых часто являются боты, а не люди. Такая проблема достигла мирового масштаба.