O que é um ataque DoS?

Um ataque DoS, ou ataque de "negação de serviço", é um método destinado a interromper o acesso de usuários legítimos a um determinado recurso de rede ou site. Normalmente, isso é alcançado sobrecarregando o sistema alvo (, mais frequentemente um servidor web ), com um volume significativo de tráfego ou enviando solicitações maliciosas, o que resulta em lentidão ou na completa falha do recurso atacado.

O primeiro caso documentado de ataque DoS ocorreu em fevereiro de 2000, quando um jovem hacker do Canadá atacou os servidores de grandes plataformas online. Desde então, os ataques DoS passaram a ser amplamente utilizados para desestabilizar o funcionamento de diversas organizações em muitos setores.

Tipos de ataques DoS

Existem vários tipos de ataques DoS, alguns dos quais visam interromper o acesso individual à rede ou ao recurso, enquanto outros procuram tornar o recurso completamente indisponível. A duração desses ataques pode variar de alguns minutos a várias horas, e em casos raros, até dias. Essas falhas muitas vezes resultam em perdas financeiras significativas para as organizações atacadas, especialmente se não tiverem medidas de proteção adequadas.

Os ataques DoS podem assumir várias formas e ter diferentes intensidades. Uma vez que as vulnerabilidades de dispositivos e redes variam, os criminosos precisam ser engenhosos ao explorar as falhas de configuração dos sistemas.

Os tipos mais comuns de ataques DoS:

Ataque de estouro de buffer

Um dos tipos de ataque mais comuns - o ataque de estouro de buffer - consiste em enviar à sistema alvo um volume maior de dados do que ele pode processar. Isso permite que o invasor assuma o controle ou bloqueie o processo alvo.

ICMP-flood

O ICMP flood ( ou ping flood ) é direcionado a dispositivos mal configurados na rede alvo, forçando-os a enviar pacotes falsificados para todos os nós da rede em vez de um, sobrecarregando-a assim. Este tipo de ataque é frequentemente chamado de "ping de morte" ou "ataque smurf".

SYN-flood

Na SYN flood, o atacante envia pedidos para estabelecer uma conexão com o servidor web, mas nunca completa o processo de autenticação. Em seguida, o ataque é direcionado a todas as restantes portas abertas do servidor atacado, o que acaba levando à sua falha.

Ataques DoS em comparação com ataques DDoS

Outro termo com o qual você pode se deparar é ataque DDoS, ou ataque distribuído de negação de serviço. A diferença entre DDoS e DoS é que, em um ataque DDoS, várias máquinas ou usuários maliciosos atacam um único alvo ao mesmo tempo. Um ataque distribuído tem maior probabilidade de causar danos ao alvo do que um ataque de uma única fonte. Os criminosos frequentemente preferem esse método, pois dificulta o rastreamento da origem do ataque devido à sua natureza distribuída.

Podem os ataques DDoS afetar as criptomoedas?

Tradicionalmente, os ataques DoS eram utilizados contra servidores web de grandes empresas, incluindo bancos, lojas online e até mesmo serviços públicos e instituições governamentais. No entanto, é importante entender que qualquer dispositivo, servidor ou rede conectados à internet podem se tornar um alvo potencial para tais ataques.

Com o crescimento da popularidade das criptomoedas nos últimos anos, as exchanges de criptomoedas estão se tornando alvos cada vez mais atraentes para ataques DDoS. Por exemplo, quando a criptomoeda Bitcoin Gold foi lançada, seu site imediatamente foi alvo de um ataque DDoS em grande escala, que interrompeu seu funcionamento por várias horas.

No entanto, a natureza descentralizada das blockchains oferece uma proteção robusta contra ataques cibernéticos, incluindo DDoS. Mesmo que alguns nós deixem de trocar dados ou sejam desligados, a blockchain mantém a capacidade de continuar a execução e verificação de transações. Quando os nós desligados são restaurados e retomam o funcionamento, eles se sincronizam e atualizam seus dados, recebendo informações atualizadas de nós não danificados.

O nível de proteção de cada blockchain contra ataques semelhantes é proporcional ao número de nós e à velocidade de hashing da rede. O Bitcoin, como a criptomoeda mais antiga e popular, é considerado o blockchain mais seguro e resistente. Isso significa que ataques cibernéticos, como DDoS, têm uma probabilidade muito menor de causar falhas em seu funcionamento.

O algoritmo de consenso Proof of Work fornece proteção criptográfica a todos os dados na rede. Isso torna praticamente impossível modificar os blocos registrados anteriormente. Para modificar a blockchain do Bitcoin, seria necessário desmontar toda a estrutura registro por registro, o que é irrealizável mesmo para os sistemas de computador mais potentes.

Dessa forma, mesmo um ataque bem-sucedido, provavelmente, só conseguirá afetar as transações dos últimos blocos por um curto período de tempo. E mesmo que o criminoso consiga obter controle de mais de 50% da taxa de hash da rede Bitcoin para realizar o chamado ataque de 51% (ou ataque da maioria), o protocolo interno da rede será rapidamente atualizado em resposta a tal ameaça.