בהמשך למתקפה על חברת הסליקה בעקבותיה לא ניתן היה לשלם בכרטיסי האשראי ברשתות מזון ובתחנות דלק שונות וכן להעביר כספים בביט – לפחות לחלק מהמשתמשים – זה הזמן לדעת: מה זו מתקפת DDOS? | לפי המומחים, "בדרך כלל מדביקים מראש כמות גדולה של מכשירים, ובזמן בו יבחר התוקף, הוא פוקד עליהם לגשת לאתר או לשירות אותו רוצים לתקוף והאתר קורס תחת העומס"
אהרון סוויסה 10.11.2024
אפליקציית התשלומים ביט | צילום: יח"צ הבוקר דיווחו לקוחות ברשתות מזון ובתחנות דלק שונות כי לא ניתן היה לשלם באשראי בשל תקלה. החשש היה כי מדובר בתקלה ארצית. כך גם, משתמשי אפליקציית העברת הכספים הישירה ביט, סיפרו כי התקשו בהעברת וקבלת כספים באמצעותה.
בתחילה נמסר מ"קרדיט גארד", מבית Hyp (שהינה חברת אחות ל'מקס'), שאחראית לשירות, כי מדובר במתקפת סייבר, וכי ההתקפה נחסמה והשירות חזר לפעול כרגיל. אך מאוחר יותר, לקראת הצהריים עדכנה כי "מתקפת מניעת השירותים התחדשה בדקות האחרונות בחלק מהמקומות. אנו פועלים על מנת להחזיר את השירותים במהירות האפשרית".
מבנק הפועלים נמסר כי לא מדובר בתקלה כוללת וכי רק "חלק מהמשתמשים בביט מושפעים מהתקלה וחווים שיבושים".
אלכס שטיינברג, מנהל מוצרים בחברת אבטחת המידע ESET ישראל מסביר, כי "מתקפת DDOS הינה מתקפת מניעת שירות שהמטרה שלה היא ליצור עומס חריג אשר לא מאפשר לצד השני להתמודד איתו עד שהוא קורס. בדרך כלל מדובר במתקפה שהיא זמנית וקשה להחזיק אותה לאורך זמן משום שהיא מצריכה שימוש במשאבים רבים על מנת להדביק הרבה מחשבים בנוזקה ייעודית".
איך זה קורה? "בדרך כלל מדביקים מראש כמות גדולה של מכשירים (רשת בוטנט) ובזמן בו יבחר התוקף, הוא פוקד עליהם לגשת לאתר או לשירות אותו רוצים לתקוף והאתר קורס תחת העומס.
"אחת המטרות היא להפיל את השירות על מנת ליצור נזק כספי או תדמיתי בצד השני.
"ישנו גם אלמנט של יוקרה, האקר או קבוצת תוקפים אשר מצליחים להפיל את השירות בצד השני, יכולים לקחת על כך אחריות בפומבי או בקרב האקרים נוספים מה שיעלה את המוניטין שלהם.
"בשנים האחרונות, ברשת האפלה, התפתח תחום נוסף אשר נקרא DDOS AS A SERVICE, אשר הופך את הכול להרבה יותר פשוט, האקרים מציעים בתשלום מתקפת DDOS על מטרות אותן יבחר הקונה כך שהוא אפילו לא צריך להחזיק במשאבים בעצמו.
לדבריו, "טוב לראות כי האתר חזר לפעול במהרה וטיפלו בכך בכל הרצינות הנדרשת".
