A Associação Brasileira de Internet (Abranet), que representa as empresas de internet no Brasil, vem registrando um aumento no número de associados que sofreram ataques cibernéticos DDoS (Distributed Denial of Service, sigla em inglês para Ataques Distribuídos de Negação de Serviços) do exterior. Esse tipo de ataque costuma derrubar sites de comércio, de notícias e data centers, causando prejuízos aos usuários e empresas. “Nossos associados investem muito em segurança, de forma que o usuário pouco percebe o problema, mas é um fator preocupante”, atesta Eduardo Parajo, presidente do Conselho Consultivo da Abranet.
Os ataques DDoS tornaram-se um fenômeno mundial. O 10º Relatório Global de Segurança de Infraestrutura (WISR – World Infrastructure Security Report), apresentado recentemente pela Arbor Networks, mostra que aproximadamente 50% dos 287 provedores de serviço, hospedagem, serviços móveis e corporativos e outros tipos de operadores de redes pesquisados enfrentaram ataques DDoS no período de novembro de 2013 a outubro de 2014. Quase 40% deles tiveram comprometimento na conexão à internet. No relatório anterior, mais de um quarto dos entrevistados registrou 21 ataques por mês. Nesse último relatório, esta porcentagem chegou a 38%.
O DDoS é uma técnica de ataque de múltiplas fontes com um destino específico. IPs de vários locais do mundo são direcionados para acessar um site ou data center ao mesmo tempo, esgotando maliciosamente a capacidade de resposta por sites que estão sendo atacados. “O DDoS espalha diversos boots em várias máquinas pelo mundo e começa a atacar. Como técnica para mascarar o endereço de origem, usam vários IPs que não são possíveis de ser localizados, conseguindo, assim, despistar sua origem”, explica o executivo.
Os ataques DDoS ocorrem diariamente, várias vezes, conforme mostra o mapa http://www.digitalattackmap.com/.
Um exemplo de prejuízo causado pelos DDoS está nos data centers. Mais de um terço dos provedores de data center ouvidos pela pesquisa passou por ataques DDoS, sendo que 44% deles enfrentaram perdas de receita.
De acordo com o relatório da Arbor Networks, “os ataques DDoS agora são uma ameaça séria à continuidade do negócio e às operações das organizações. Atualmente, os ataques DDoS integram campanhas complexas de ameaças avançadas, geralmente duradouras”.