Tweet

0

Anti-phishingsite slachtoffer van DDoS-aanval

Cybercriminaliteit steeds vaker uitbesteed

De Britse anti-phishingsite Bobbear.co.uk, die online oplichtingscampagnes traceert, ging de afgelopen dagen gebukt onder een grote DDoS-aanval. Deze maakte de site ontoegankelijk. Volgens beveiligingsconsultant Dancho Danchev is de aanval uitbesteed.

De aanval begon vorige week woensdag, meldt Bob Harrisson, de eigenaar van de site. Het bombardement was afkomstig van honderdduizenden met malware geïnfecteerde hosts, met name in Azië en Oost-Europa. Dagelijks kreeg de site driekwart miljoen hits te verduren, waardoor deze van het internet werd geblazen. Op het moment van schrijven is de site weer moeizaam en slechts gedeeltelijk toegankelijk. 
 
Uitbesteed
Dergelijke doelgerichte DDoS-aanvallen tegen antifraudewebsites en gemeenschappen die vrijwillig cybermisdaad bestrijden, zijn een duidelijk bewijs dat deze initiatieven invloed hebben op de omzet van oplichters, meent beveiligingsadviseur Dancho Danchev. Aangezien Bobbear zo'n grote aandacht trekt vanuit de ondergrondse wereld, is deze site daar klaarblijkelijk erg succesvol in.

Volgens Danchev is de aanval uitbesteed aan een bekende DDoS-huurleverancier die tien 'Black Energy' DDoS-botnets beheert. Vier van die botnets waren exclusief gereserveerd voor de aanval op Bobbear. Hij denkt dat deze aanval slechts het topje van de ijsberg is, en dat DDoS-aanvallen en cybermisdaden in het algemeen steeds gemakkelijker uit te besteden zijn.

Spammaffia
Het gebeurt wel vaker dat cybercriminelen de pijlen richten op organisaties of personen die hen bestrijden. Afgelopen zomer werd de Zwitserse antispamblogger Roman Hüssy bijvoorbeeld onder vuur genomen door Russische cybercriminelen. Zij stuurden meer dan honderdduizend e-mails rond, zogenaamd door Hüssy zelf verzonden, met de bedoeling hem zwart te maken. Ook voerden ze een DDoS-aanval uit.

bron: ZDNet