DDoS por reflexão amplificada usando o Mirai

Abstract

Desde 2016 com o surgimento da botnet Mirai, foi possível notar o surgimento de novas variantes do Mirai, visto que o seu código foi postado em um fórum público, e hoje se encontra no Github. O Mirai por si só já é conhecido por realizar ataques complexos utilizando diversos protocolos como HTTP (Hypertext Transfer Protocol), DNS (DomainName System), UDP (User Datagram Protocol), TCP (Transmission Control Protocol)entre outras variações de ataque do próprio Mirai. O propósito deste trabalho é implementar uma nova função dentro do Mirai para entender o comportamento de um ataque de negação de serviço por reflexão amplificada aplicada a uma botnet. Por meio desse ataque, dentro de um ambiente controlado, o intuito do trabalho é mostrar o poder denegação de serviço que um ataque de negação de reflexão amplificada possui em contraste com os outros ataques existentes no Mirai. O trabalho está dividido em cinco partes. A introdução onde são apresentados a motivação, justificativa e objetivo do trabalho. O segundo capítulo consiste no referencial teórico do Mirai que sustenta todos os pontos necessários para a realização do ataque de reflexão amplificada. O terceiro capítulo consiste nas instruções para a montagem do laboratório para execução do Mirai. O quarto capítulo consiste nos testes e resultados com o ataque de reflexão amplificada. Por último o quinto capítulo consiste na conclusão do trabalho.