למתקפות מניעת שירות בטלפון (TDoS) יש מטרה אחת: להציף שירות עם כל כך הרבה תעבורה עד שהמערכת נרתעת תחת הלחץ. סוג זה של מתקפת סייבר מדאיג במיוחד מכיוון שהוא מבודד ומסכן את חיי הקורבנות.
בהתקפות מתואמות, TDoS יכול לפגוע בתשתית ציבורית ולגרום לאנשים לא להתקשר לשירותי חירום או להודיע לבנקים שלהם על פעילויות חשודות בחשבונות שלהם. חברת הטלפונים שלך אחראית למערכת שעמידה בפני התקפות TDoS. ובכל זאת, יש כמה דברים שאתה יכול לעשות בהתקפת TDoS.
מהי מתקפת מניעת שירות טלפונית (TDoS)?
TDoS הן התקפות שבהן האקרים משתמשים בהגדרות אוטומטיות כדי להציף שירות טלפון בכמות גבוהה של תעבורה שקרית, ובכך למנוע שיחות לגיטימיות לעבור. כדי לשים את זה בפרספקטיבה, אתה יכול לחשוב על סוג זה של מניעת שירות תקיפה (DoS) כמשתמשת בצבא של מכוניות צעצוע כדי לכבוש כביש מהיר וגורמת לעומסי תנועה שמונעים ממכוניות אמיתיות לעבור בכביש זה.
התקפות TDoS אינן חדשות. למעשה, היו מספיק בעיות חוזרות כדי שסוכנויות הביטחון הפדרליות יראו בהן איום על ביטחון הציבור.
איך עובד TDoS?
ההגדרות של התקפות TDoS נעות בין פשוטות למורכבות. מאפיין נפוץ אחד, לעומת זאת, הוא שהתקפות אלו מכוונות בעיקר למערכות טלפון המבוססות על
פרוטוקול קול על אינטרנט טכנולוגיית (VoIP).בהתקפות TDoS פשוטות, התוקף משתמש בחייגן טלפון אוטומטי או בתוכנה כדי ליצור ולהפעיל מטח שיחות אוטומטיות. סוג זה של התקפה לא דורש הרבה כדי לבצע: א שרת לינוקס במחשב ישן ותוכנת robocall היא כל מה שהתוקף צריך. הפשטות פירושה שהתקפות כאלה מופנות בדרך כלל ליחידים ולעסקים מקומיים קטנים.
ההגדרה של התקפות TDoS מורכבות יותר משוכללת ודורשת תכנון וביצוע מסוים מצד התוקף. בדרך כלל, תוקף משתמש ב- צבא הבוטנטים לפתוח במתקפה מבוזרת. אחת הדרכים להשיג את הארסנל הזה היא, כמובן, לקנות בוטנט ברשת האפלה. גישה נוספת היא להפיץ תוכנות זדוניות באינטרנט ולהשיג את הסמארטפונים של אנשים אמיתיים. תוקפים מעדיפים את האחרון כי קל יותר לעבור מסנני שיחות וחוסמי ספאם.
מהי ההשפעה של התקפות TDoS?
התקפות TDoS קושרות את הקווים ומונעות מהקורבנות לקבל או לבצע שיחות טלפון. ההשפעה של אדם היא אי יכולת להתקשר לשירותי חירום - או בכלל לאף אחד. אם זה חלק מתוכנית מתקפת סייבר מורכבת, זה יכול למנוע מהקורבן להתריע בפני הבנקים שלו על פעילויות הונאה בחשבונותיו.
כמו כן, ההשלכות של התקפות TDoS על עסקים ועיריות הן כספיות. בדרך כלל, תוקפים מעדיפים להשתמש בהתקפות TDoS כדי להכריח עסקים וממשלות עיריות לפדות. לעתים קרובות, לקורבן לא תהיה ברירה אלא להיענות לדרישות התוקף. אחרי הכל, התנגדות פירושה אובדן שעות עבודה פרודוקטיביות, לקוחות, או, במקרה של עירייה, תסיסה אזרחית עקב תשתית ציבורית משובשת.
כיצד למנוע התקפות TDoS
התפקיד של מניעת התקפות TDoS הוא על ספק שירותי הטלפון שלך וסוכנויות ממשלתיות. ספק שירותי הטלפון שלך הופך את תשתית התקשורת לעמידה בפני התקפות TDoS, בדרך כלל על ידי הטמעת פרוטוקולי אבטחה המסננים וחוסמים שיחות מתוקפים ידועים. סוכנויות ממשלתיות כמו ועדת התקשורת הפדרלית, ה מחלקה לביטחון מולדת, וה-FBI לוקחים על עצמם את המשימות של קביעת תקנות, חקירה והעמדה לדין של תוקפים.
השתמש בספק שירותי טלפון מכובד
מצידך, מציאת ספק שירותי טלפון מכובד זה כל מה שאתה צריך לעשות. ואם הספק הנוכחי שלך אינו מציע פתרונות נגד זיוף או סינון שיחות, שקול להחליף לספק שכן. בנוסף לכך, דבר עם מישהו מחברת הטלפון ובקש שישלח טכנאי כדי להגדיר את מערך התקשורת שלך כדי להפוך אותו לעמיד בפני התקפות TDoS.
התקן בקר גבול הפעלה
בינתיים, אם יש לך את הידע הטכני, התקן Session Border Controller (SCB) כדי לשפר את האבטחה של מערכת הטלפון שלך. SBCs לעבוד כמו חומות אש שמנהלים בקשות שיחות. לכן, כאשר הבקר חש בתעבורה חריגה שעלולה לשתק את המערכת שלך, הוא חוסם את החיבורים הללו. תצטרך לעיין במדריכי מערכת הטלפון שלך כדי להגדיר את ה-SBC שלך. ספק שירותי הטלפון שלך אמור להחזיק את המדריך הזה באינטרנט אם איבדת את העותק הקשיח שלך.
האם אתה צריך לדאוג מהתקפות TDoS?
לא באמת. הדאגה להתקפת TDoS היא בעיקר ספק שירותי הטלפון שלך ואחריות ממשלת העירייה. ובכל זאת, אתה צודק לנקוט בצעדים למניעת התקפות כאלה, במיוחד אם אתה מכיר עסק קטן או גר באזור שבו התקפות TDoS הן תכופות או צפויות. בנוסף לכך, אנו ממליצים לך לנקוט בצעדים כדי להפחית את החשיפה שלך למתקפות סייבר נפוצות יותר כמו התקפות של Business Email Compromise.
