A ESET, uma empresa líder em detecção proativa de ameaças, está analisando o ataque de negação de serviço distribuído (DDoS) que afetou o ChatGPT e outros serviços. A OpenAI, a empresa de inteligência artificial responsável pelo desenvolvimento do ChatGPT, confirmou que seus serviços foram impactados por um ataque DDoS. Desde o início de novembro de 2023, eles vinham experimentando interrupções intermitentes em sua API (Interface de Programação de Aplicações) e no chatbot. Essas interrupções, inicialmente inexplicadas, mais tarde foram confirmadas como resultado de um ataque DDoS. A análise da ESET visa entender melhor a natureza do ataque e como ele conseguiu afetar os serviços.

Esse tipo de ataque se baseia no envio de solicitações de várias fontes e em grande quantidade para um servidor ou serviço web. O objetivo é sobrecarregar a capacidade de processamento desses sistemas, causando a queda do serviço atacado. É como uma inundação de tráfego que o servidor ou serviço não consegue lidar, levando a falhas e interrupções. Este é um método comum usado por cibercriminosos para interromper serviços online.

Dificuldades na Defesa contra Ataques DDoS

Sendo um ataque distribuído, a ESET ressalta o uso de vários flancos, dificultando a identificação da origem das solicitações destinadas a sobrecarregar o servidor. Isso significa que um ataque DDoS tem uma maior probabilidade de contornar bloqueios em comparação com ataques provenientes de uma única fonte, que seriam mais eficazes. A natureza distribuída do ataque torna difícil para os sistemas de defesa identificar e bloquear todas as fontes de tráfego malicioso.

O que é e como funciona um ataque DDoS, sofrido pelo OpenAI?

Um ataque de negação de serviço distribuído (DDoS) é uma tentativa maliciosa de interromper o tráfego normal de um servidor, serviço ou rede alvo, sobrecarregando o alvo ou sua infraestrutura circundante com uma enxurrada de tráfego da Internet. Os ataques DDoS são eficazes ao utilizar vários sistemas de computador comprometidos como fontes de tráfego de ataque.

Os ataques DDoS são realizados com redes de máquinas conectadas à Internet. Essas redes consistem em computadores e outros dispositivos (como dispositivos IoT) que foram infectados com malware, permitindo que sejam controlados remotamente por um invasor. Esses dispositivos individuais são chamados de bots (ou zumbis), e um grupo de bots é chamado de botnet.

Quando um servidor ou rede da vítima é alvo do botnet, cada bot envia solicitações para o endereço IP da vítima, potencialmente fazendo com que o servidor ou a rede fiquem sobrecarregados, resultando em uma negação de serviço ao tráfego normal. Como cada bot é um dispositivo legítimo da Internet, separar o tráfego de ataque do tráfego normal pode ser difícil.

O que é um botnet?

Um botnet é uma rede de computadores ou dispositivos conectados à Internet que foram infectados por malware e estão sob o controle de uma única parte atacante. Os atores mal-intencionados usam botnets para várias atividades cibernéticas, como envio de spam, ataques DDoS, ransomware e ataques IoT.

Cada máquina infectada, conhecida como bot, trabalha em uníssono com as outras dentro do botnet. O controlador do botnet, conhecido como “bot-herder”, orquestra a interconexão desses computadores comprometidos, utilizando-os para realizar várias atividades cibernéticas, como executar scripts automatizados em toda a rede.