Ono to taky může být jinak: neútočí přímo na banku, ale na systémy, které ta banka využívá.
Dneska už ty banky zdaleka nemají všechno pod svou střechou, ale používají služby, poskytované někým jiným. (Například: platby kartou a terminály jsou do jisté míry nezávislé, 3D-Secure poskytují zprostředkovatelé, bankomaty komunikují taky jinudy...)
Provést DDoS je v podstatě jen otázkou mám dost paketů, aby se nevešly do drátů?
Když se podaří zahltit některé rozhraní, konkrétní služby nemusí být (plně) dostupné.
Obrana pak spočívá v přesunu zasaženého rozhraní někam jinam a přesměrování relevantního provozu. Což prostě chvíli trvá. IMHO se s tím ta banka vypořádala celkem dobře. Ostatně, pokud vím, uvnitř to na interní systémy nemělo větší vliv, jen nefungovaly některé služby, navázané mimo banku. Takže bych si opravdu tipnul, že šlo o zahlcení nějakého rozhraní mezi internetem a bankou (autorizace plateb?).
Jak nějaká skupinka zaostalých Rusáků může odstavit systémy banky??? Ivani doma na Pentiu III s Windows XP nahodí Low Orbit Ion Cannon a ČSOB se poroučí do kytek? Jak může firma s miliardovými zisky vůbec něco podobného dopustit? Nechápu to. Možná čas změnit banku. Sakra. :-/
3. 3. 2023, 17:57 editováno autorem komentáře