OpUSA Ancam Bank, Pemerintah

Para ahli keamanan mengatakan bahwa OperationUSA, serangan secara online terkoordinasi terhadap perbankan dan website pemerintah dijadwalkan untuk 7 Mei, merupakan ancaman serius. Akibatnya, organisasi harus upping strategi mitigasi serangan terdistribusi-denial-of-service mereka untuk menjaga terhadap serangan yang dikoordinasikan oleh kelompok hacktivist Anonymous.
Para ahli menyarankan bahwa staf call center harus dididik tentang serangan DDoS, dalam kasus pelanggan menelepon sekitar padam secara online atau mengalami kesulitan mengakses account. Dan jaringan dan tim keamanan harus secara aktif memonitor lalu lintas internet pada tanggal 7 Mei dan mengambil langkah-langkah untuk memblokir alamat IP tertentu.

Anonymous mengatakan serangan sedang dilancarkan karena dirasakan ketidakadilan sosial dan politik. Dalam sebuah posting 21Pastebin April, ia menyatakan: "Anonymous akan memastikan bahwa ini 7 Mei akan menjadi hari untuk mengingat. Pada hari itu Anonymous akan mulai tahap satu operasi Amerika Serikat. Amerika, Anda telah melakukan beberapa kejahatan perang di Irak, Afghanistan, Pakistan, dan baru-baru Anda telah melakukan kejahatan perang di negara Anda sendiri.

Kelompok ini selanjutnya mengatakan lembaga keuangan AS akan ditargetkan untuk menyerang. "Jangan menganggap ini sebagai peringatan," pos negara. "Anda tidak bisa menghentikan internet benci mesin dari doxes, serangan DNS, defaces, pengalihan, serangan DDoS, kebocoran database dan admin pengambilalihan."

Gedung Putih website dan delapan situs pemerintah federal lainnya, ditambah orang dari 133 lembaga perbankan AS, terdaftar sebagai target dalam April 24 Anonymous Pastebinpost.

Anonim mengatakan itu hanya berencana untuk mengambil situs ini secara offline: ". Kita sekarang akan menghapus Anda dari peta dunia maya"

Para ahli mengatakan ancaman serius dan beberapa organisasi yang ditargetkan, selain atas 50 lembaga perbankan AS, telah melakukan investasi yang signifikan untuk menahan serangan.

OpIsrael vs OpUSA

Dan sementara serangan DDoS terkoordinasi dilancarkan oleh Anonymous bulan lalu terhadap organisasi di Israel berdampak kecil, para ahli mengatakan serangan serupa dapat menghancurkan di Amerika Serikat. Itu karena infrastruktur internet di AS jauh lebih dinamis. Di Israel, pipa internet jauh lebih mudah untuk menutup dan mengandung, sehingga lebih mudah untuk memblokir lalu lintas yang buruk, kata Marc Gaffan, pendiri Incapsula penyedia keamanan online.

Selama OperationIsrael, para penyerang gagal untuk mengambil alih server cukup dalam bangsa yang secara efektif meluncurkan serangan, ia menambahkan. Tapi penyerang telah belajar dari kesalahan mereka dan memiliki kemungkinan mengambil alih lebih berbasis web server dan meningkatkan koordinasi serangan mereka, kata Ronen Kenig, seorang peneliti yang berbasis di Israel untuk Radware penyedia DDoS-mitigasi.

"Apa yang kita tahu dari beberapa informasi yang telah dibagikan dalam forum dan saluran komunikasi lainnya adalah bahwa ini akan menjadi sangat mirip dengan apa yang kita lihat di OperationIsrael," katanya. "Kelompok-kelompok yang sama yang terlibat."

OperationUSA bertujuan untuk mendapatkan perhatian luas untuk Anonymous dengan melakukan perusakan secara online dan gangguan, Kenig mengatakan - yang OpIsrael tujuan yang sama ditetapkan untuk menyelesaikan.

Kegagalan OpIsrael seharusnya tidak memimpin organisasi AS untuk mengambil OpUSA ringan, menekankan ahli penipuan Avivah Litan, analis konsultan Gartner. "Ini semua harus dilakukan dengan sangat serius," katanya. "Pesan utama adalah bahwa mereka [serangan hacktivists '] hanya tidak akan pergi, dan, sebaliknya, semakin lebih terorganisir dan lebih mengganggu."

Memimpin lembaga perbankan AS, yang telah berjuang ditargetkan DDoS serangan sejak pertengahan September, paling siap untuk menahan lonjakan lalu lintas online OpUSA bisa membagikan, Kenig mengatakan.

"Bank-bank kecil tidak siap, dan pihak pemerintah tidak sangat baik disiapkan, baik," kata Kenig. "Jika serangan besar-besaran akan datang, saya yakin kita akan melihat banyak situs web pemerintah akan turun."

Para ahli keamanan yang berspekulasi tentang apakah Izz ad-Din al-Qassam Cyber ​​Fighters, kelompok hacktivist yang mengambil kredit untuk serangkaian serangan DDoS terhadap bank-bank AS selama delapan bulan terakhir, akan bergabung dengan gerakan OpUSA. Dalam beberapa hal, Anonymous dan Izz ad-Din al-Qassam berbagi tujuan yang sama - untuk mempermalukan dan mengganggu AS, kata Rodney Joffe, teknolog senior untuk penyedia keamanan online Neustar Inc

Sementara Izz ad-Din al-Qassam Cyber ​​Fighters telah enggan untuk mendorong kekuatan DDoS untuk kapasitas penuh, para penyerang di belakang OpUSA tidak mungkin untuk berlatih kebijaksanaan yang sama, kata Joffe.

"Saya akan terkejut jika al-Qassam duduk di belakang upaya ini," kata Joffe. "Mereka sudah sangat berhati-hati untuk tidak memprovokasi respon dari pemerintah AS. Mereka telah melakukan hanya cukup untuk menjadi gangguan. Mereka belakang OpUSA tidak memiliki motivasi yang sama, dan mereka tidak tampak sebagai canggih. "

Dan Holden DDoS-mitigasi penyedia Arbor Networks mengatakan mengasosiasikan dirinya dengan Anonymous tidak benar-benar membantu Izz ad-Din al-Qassam Cyber ​​Fighters. "Namun, satu hal yang tidak menyebabkan saya untuk berpikir itu mungkin akan menjadi dampak yang jauh lebih besar serangan itu akan memiliki dengan keterlibatan mereka," ia menambahkan.

"Saya akan mengatakan bahwa jika mereka terlibat, bahwa kemungkinan serangan menjadi sukses berjalan jalan sampai," tambah Holden. "Tampaknya OpIsrael tidak memiliki satu ton dampak, tetapi kemampuan defensif di luar bank cenderung kurang, dan karena hal ini dapat digunakan sebagai alasan oleh QCF [Izz ad-Din al-Qassam Cyber ​​Fighters] untuk memperluas usaha mereka dan mewujudkan kemenangan, sehingga untuk berbicara, mengingat dampak yang berkurang banyak serangan mereka telah belakangan ini. "

Tanpa partisipasi Izz ad-Din al-Qassam, OpUSA akan menjadi kurang efektif, Kenig mengakui. "Ini adalah ancaman serius," kata Kenig. "Tetapi jika penyerang akan menjadi sukses, mereka pasti akan membutuhkan lebih banyak botnet. Jika Fighters Cyber ​​bergabung serangan itu dan membawa mereka pada botnet, serangan akan signifikan. "

/ Via Bank Info Security