Il mondo dell’informatica, com’è ormai noto alla maggior parte degli utilizzatori di tali tecnologie, è affetto da molteplici problematiche correlate alla sicurezza. Queste tendono a differenziarsi in tipologia e metodo di svolgimento, a seconda del concetto su cui si fondano, fattore che ne determina le modalità di decorso e la capacità totale di danno arrecato. Uno degli attacchi più comuni tutt’oggi, è quello votato alla Negazione di Servizio (o Denial of Service (DoS)), cioè finalizzato nell’ostacolare l’erogazione (da parte di chi lo produce e lo pubblica) e/o la fruizione, di un determinato “contenuto informatico”, da parte dell’utenza destinata alla sua ricezione. Questo tipo d’attività di disturbo, può costituire un serio problema, soprattutto per coloro che sfruttano Internet come metodo di promozione dei propri prodotti/servizi, o provvede nel mantenere un rapporto con la clientela, attraverso vari canali e metodologie. Gli attacchi di questo tipo sono virtualmente impossibili da prevenire, oltre a comportare dei gravi problemi collaterali agli obbiettivi colpiti (soprattutto se l’azione lesiva risulta essere prolungata nel tempo), principalmente in termini economici (es. costo di banda occupato inutilmente, difficoltà dell’HSP, il quale potrebbe reagire dismettendo prematuramente i contratti di servizio con il cliente, la mancata raggiungibilità del medesimo da parte dei potenziali acquirenti, il danno pubblicitario ecc.).

Le ragioni della manifestazione di un attacco DoS

Al fine di valutare eventuali contromisure da intraprendere, votate nel mitigare gli effetti degli attacchi DoS, qualora questi dovessero manifestarsi, è buona norma comprendere le potenziali ragioni alla base di tali attività. Le principali in genere, risultano essere:

• Attacco DoS a scopo d’Estorsione: l’attacker provvede nell’ottenere un ingiusto profitto, colpendo un obbiettivo preciso, come parte di un operazione votata nella richiesta di somme di denaro periodiche alle vittime, in funzione di “riscatto anti-attacco”;
• Dispute tra gruppi di BlackHat: in questo caso, l’obbiettivo solitamente viene selezionato secondo vari criteri, tra cui la complessità di compromissione correlata e la sua reputazione sociale della vittima. Lo scopo dell’atto di compromissione, è completamente incentrato nell’azione dimostrativa stessa, votata nel dimostrare il livello di bravura da parte di uno o più membri del gruppo;
• Guerriglia tra gruppi di BlackHat: spesso generata da azioni di ripicca, scherno del team avversario, provocazione o come contro-reazione ad un torto subito ecc., coinvolgendo tutti i servizi intermedi (Hosting Service Provider ecc.), correlati marginalmente all’obbiettivo finale;
• Pratica commerciale scorretta: al fine di danneggiare il competitor, dal punto di vista della reputazione e della professionalità dimostrata ai clienti, rendendo inefficaci o difficilmente raggiungibili i siti web od eventuali altri servizi Internet, da questo erogati;
• Ritorsione a seguito del manifestarsi di circostanze indesiderate o successivamente ad azioni causa di fastidio da parte del perpetratore degli attacchi: l’attacco DoS può risultare in caso di risposta negativa ad una tentata estorsione, reazione irriverente da parte della vittima, o qualora il perpetratore non riesca ad ottenere da questa, un “guadagno” considerato di livello “adeguato”;
• Espressione di rabbia, critica o invidia: gli attacchi DoS possono risultare in risposta a circostanze che destino invidia, rabbia nel perpetratore o come forma di critica nei confronti di un determinato fatto o circostanza;
• Come test di prova: certi attacchi DoS vengono in certi casi operati, al fine di testare le capacità di efficacia e danno provocate dai dispositivi impiegati nel compimento delle operazioni;
• Come risultato imprevedibile, non direttamente desiderato: certi attacchi DoS possono risultare, in forma involontaria, a seguito dell’applicazione di configurazioni presso applicativi non del tutto privi di errori di programmazione;
• Senza alcun motivo apparente: Sebbene contenuto, comunque anche questa categoria detiene un certo numero di vittime. In tal caso, le motivazioni rimangono per lo più ignote;