Найти doss-ера сегодня не составляет особого труда, поскольку в сети такого рода услуги давно предлагаются открыто. Однако на контакт они все же идут неохотно.
Наш разговор с iNFECTED (как он попросил себя называть) проходил в атмосфере полной секретности, по классическим законам шпионских фильмов. Никаких имен и лишних вопросов. iNFECTED занимается ddos-атаками уже более трёх лет и возглавляет целую сеть, состоящих из посредников и реселлеров.
О технической стороне вопроса мы уже писали ранее. А сегодня мы поговорим о ddos-атаках с другой точки зрения.
DT: Сколько стоят такого рода услуги?
iNFECTED: Цена зависит от «таргета», атакуемого сайта. Чем шире будет канал у сайта-цели, тем более проблематично будет реализовать атаку и продержать ее необходимое время. Плюс прибавляется оплата исполнителей и посредников, и деньги на контроль ботсетей.
DT: Какие предварительные работы doss-ер делает перед началом атаки?
iNFECTED: Мы изучаем цель с технического точки зрения. Скорость канала, доступность и скорость из разных стран, хостинговую платформу, наличие защитного программного и аппаратного обеспечения и уровень технической подготовки системных администраторов.
Но бывают случаи, когда атаки можно избежать вовсе. Просто сообщается администрации хостинг сервера (обычно это знакомые) про наши намерения и сайт просто отключают.
DT: То есть Вы хотите сказать, что хостеры и doss-еры иногда играют в одной команде?
iNFECTED: Бывает. Могут и сайт по заказу отключить и пароли «сдать», или того хуже на сайт «червя запустить». Но в основном это мелкие фирмы или реселлеры, не особо дорожащие клиентами, которые знают, что всегда найдут клиентов, заманивая на дешёвый хостинг. Одним словом, нужно очень аккуратно подходить к выбору компании, которой Вы доверяете хранение сайта. Тем более, если Вы планируете зарабатывать на нём деньги.
DT: Что в Вашем понимании «надёжный хостинг» с точки зрения doss-ера?
iNFECTED: Хостинг-провайдер с установленным антидосовым оборудованием и ПО, грамотными администраторами, широким пропускным каналом и высокой скоростью передачи.
DT: Кто занимается ddoss -атаками?
iNFECTED: 90% всех doss-ров – это люди возрастом 16-19 лет. А вот уровень технической подготовки самый разный. От простых пользователей, которые всё делают по инструкции, до продвинутых программистов и сисадминов. Первые в основном посредники и исполнители, вторые – организаторы.
DT: Какие сайты чаше всего «заказывают» и какие основные причины?
iNFECTED: В основном это коммерческие и развлекательные сайты или же веб-представительства политических партий.Основные причины «заказов» – происки конкурентов или месть (не заплатили, уволили, «кинули»…) ну и самореклама — чтобы привлечь внимание к своей фирме (партии, организации и пр.). Очень забавно, например, исполнив ночью заказ, утром прочитать в СМИ, что «сайт ХХХ атаковали американские хакеры, выступающие за свободу Кубы».
DT: Заказывали ли у Вас атаки с целью вымогательства денег у владельцев сайтов?
iNFECTED: Да, у нас были такие заказчики. Но мы стараемся найти какую-нибудь причину и отказаться. Хотя, конечно, среди doss-еров есть люди с разными моральными принципами, а потому существуют те, кто не брезгует и такого рода заказами…
DT: Кто попадает под угрозу такого вымогательства?
iNFECTED: В первую очередь те, кто занимается нелегальным бизнесом в Интернете, типа «кликер-клубов». В «группу риска» попадают также Интернет-казино, букмекерские конторы, и естественно, Интернет-магазины.
DT: Как Вы расцениваете перспективы Ddos-индустрии?
iNFECTED: Хостеры уже начали шевелиться и устанавливать антидосовкие оборудование. Но оно дорогое и доступно далеко не всем. Да и хостинг у такого провайдера сразу дорожает примерно с 8$ до 50$ в месяц. Одним словом, на ближайшие года 2-3 doss-ерам работы хватит.
