Avec les botnets partout, les attaques DDoS sont moins chères

Cybercriminalité

Les chercheurs en sécurité affirment que le coût des services criminels tels que les attaques par déni de service distribué (DDoS) a chuté au cours des derniers mois. La raison? Économie de marché. "Les obstacles à l'entrée sur ce marché sont si bas que les gens inondent le marché", a déclaré Jose Nazario, chercheur en sécurité chez Arbor Networks. «La façon dont vous vous différenciez dépend du prix.»

Les criminels ont mieux réussi à pirater des ordinateurs sans méfiance et à les relier dans des réseaux dits botnets, qui peuvent ensuite être contrôlés de façon centralisée. Les botnets sont utilisés pour envoyer des spams, voler des mots de passe, et parfois pour lancer des attaques DDoS, qui informent les serveurs des victimes avec des informations non désirées. Souvent, ces réseaux sont loués comme une sorte de logiciel criminel en tant que service à des tiers, généralement recrutés dans des forums de discussion en ligne.

[Lectures supplémentaires: Comment supprimer les logiciels malveillants de votre PC Windows]

Les attaques DDoS ont été utilisées pour censurer les critiques, éliminer les rivaux, éliminer les concurrents en ligne et même extorquer de l'argent aux entreprises légitimes. Plus tôt cette année, une attaque DDoS très médiatisée a ciblé des serveurs américains et sud-coréens, mettant hors ligne un certain nombre de sites Web.

Les exploitants de réseaux de zombies doivent-ils réduire leurs coûts comme d'autres entreprises en cette période économique difficile? Les chercheurs en sécurité ne savent pas si cela a été un facteur, mais ils disent que l'offre de machines infectées a augmenté. En 2008, les capteurs Internet de Symantec comptaient en moyenne 75 158 ordinateurs infectés par bot, soit 31% de plus que l'année précédente.

Les attaques DDoS ont coûté des centaines, voire des milliers de dollars par jour il y a quelques années. Au cours des derniers mois, les chercheurs les ont vus défrayer des prix défiant toute concurrence.

Nazario a vu des attaques DDoS de l'ordre de 100 USD par jour, mais selon Kevin Stevens, chercheur en sécurité chez SecureWorks, les prix ont chuté de 30 à 50 USD. Quelques forums russes.

Et les attaques DDoS ne sont pas la seule chose qui coûte moins cher. Stevens dit que le coût des numéros de cartes de crédit volés et d'autres types d'informations d'identité a également diminué. "Les prix chutent sur presque tout", at-il dit.

Alors que 100 $ par jour peuvent couvrir une variété de jardin 100MB / seconde à 400MB / seconde attaque, il pourrait également procurer quelque chose de beaucoup plus faible, selon le vendeur. "Il y a beaucoup de merde là-bas où vous ne savez pas vraiment ce que vous obtenez", a déclaré Zulfikar Ramzan, directeur technique de Symantec Security Response. "Même si nous voyons des prix plus bas, cela ne signifie pas que vous obtiendrez la même qualité de produits."

En général, les prix d'accès aux ordinateurs zombies ont chuté de façon spectaculaire depuis 2007, a-t-il dit. Mais avec l'afflux de services génériques et souvent peu fiables, les joueurs haut de gamme peuvent désormais facturer davantage, a dit Ramzan.