17 августа 2016 / время чтения: 1 мин. / всего просмотров: 41
Криптовалюта для DDoS-атак
Американские ученые Эрик Вастроу и Бенджамин Вандерслоот опубликовали работу, в которой демонстрируют возможность существования криптовалюты, генерируемой в ходе DDoS-атак.
Общий принцип существования подобных криптовалют, наиболее известной из которых является биткоин, состоит в том, что их пользователи, запуская работу соответствующих программ, передают часть вычислительных мощностей своих компьютеров общему «вычислительному облаку» криптовалюты. Это обеспечивает генерирование новых ее единиц, осуществление и верификацию транзакций и т.д.
Этот же принцип использует и новая гипотетическая валюта, которую авторы окрестили DDosCoin. С той существенной разницей, что вычислительные мощности пользовательских компьютеров направляются на организацию DDoS-атак. Механизм работает при атаках на сайты использующие TLS-соединение. При его установке создается подпись. Соответственно, участник DDoS-атаки может предъявить эту подпись как доказательство того, что действительно подключался к данному серверу. С ростом количества подключений растет вероятность генерирования новых единиц DDoSCoin. Таким образом, злоумышленники могут зарабатывать, активно участвуя в масштабных DDoS-атаках.
Общий принцип существования подобных криптовалют, наиболее известной из которых является биткоин, состоит в том, что их пользователи, запуская работу соответствующих программ, передают часть вычислительных мощностей своих компьютеров общему «вычислительному облаку» криптовалюты. Это обеспечивает генерирование новых ее единиц, осуществление и верификацию транзакций и т.д.
Этот же принцип использует и новая гипотетическая валюта, которую авторы окрестили DDosCoin. С той существенной разницей, что вычислительные мощности пользовательских компьютеров направляются на организацию DDoS-атак. Механизм работает при атаках на сайты использующие TLS-соединение. При его установке создается подпись. Соответственно, участник DDoS-атаки может предъявить эту подпись как доказательство того, что действительно подключался к данному серверу. С ростом количества подключений растет вероятность генерирования новых единиц DDoSCoin. Таким образом, злоумышленники могут зарабатывать, активно участвуя в масштабных DDoS-атаках.
Анна Воробьева