Útok typu Denial of Service (DoS útok), typ počítačové kriminality, ve kterém je internetový server nedostupný, obvykle pomocí více počítačů k opakovanému podávání žádostí, které spojují web a zabraňují mu reagovat na požadavky legitimních uživatelů.
cybercrime: Odmítnutí servisních útoků
Porovnejte Morrisova červa s událostmi týdne 7. února 2000, kdy „mafiaboy“, patnáctiletý kanadský hacker, zorganizoval
K prvnímu zdokumentovanému útoku ve stylu DoS došlo v týdnu 7. února 2000, kdy „mafiaboy“, patnáctiletý kanadský hacker, zorganizoval řadu útoků DoS proti několika webům elektronického obchodování, včetně Amazon a eBay. Tyto útoky používaly počítače na více místech k přemožení počítačů prodejců a k zastavení jejich webů WWW (WWW) za účelem legitimního komerčního provozu. Útoky zmrzačily internetový obchod; Federální úřad pro vyšetřování USA (FBI) odhadl, že postižené stránky utrpěly škody ve výši 1,7 miliardy dolarů. V raných letech hrál internet roli pouze v životě vědců a akademiků, ale od roku 2000 se stal nezbytným pro fungování mnoha vlád a ekonomik. Kybernetická kriminalita přešla z problému individuálního přestupku na záležitost národní bezpečnosti.
Distribuované útoky DoS (DDoS) jsou zvláštním druhem hackerství. Zločinec soluje řadu počítačů s počítačovými programy, které může spustit externí uživatel počítače. Tyto programy jsou známé jako trojské koně, protože vstupují do nevědomých počítačů uživatelů jako něco neškodného, jako je například fotografie nebo dokument připojený k e-mailu. V předem určeném čase začíná tento program trojského koně odesílat zprávy na předem určený web. Pokud by bylo ohroženo dostatek počítačů, je pravděpodobné, že vybrané stránky mohou být svázány tak efektivně, že se jich může dostat jen malý, pokud vůbec nějaký legitimní provoz. Jedním z důležitých poznatků, které tyto události nabízejí, je to, že mnoho softwaru je nejistých, což usnadňuje i nekvalifikovanému hackerovi kompromitovat velké množství počítačů. Přestože softwarové společnosti pravidelně opravují slabiny softwaru, ne všichni uživatelé provádějí aktualizace a jejich počítače zůstávají zranitelné vůči zločincům, kteří chtějí zahájit útok DoS.
K jednomu z nejhorších útoků DDoS došlo v říjnu 2016, kdy botnet (síť infikovaných zařízení) s názvem Mirai spustil servery společnosti Dyn, americké společnosti, která má na starosti většinu internetového systému doménových jmen (DNS). Tento útok přerušil většinu severoamerického internetového provozu. Botnet Mirai nebyl tvořen infikovanými počítači, ale infikoval jiná zařízení, jako jsou dětské monitory, digitální videorekordéry (DVR) a digitální fotoaparáty, které se mohly připojit k internetu. Proti takovému prostředí se mohou chránit pouze přísné bezpečnostní režimy.
Útoky DDoS a DoS byly zjevně využívány pro politické účely, přičemž sousedům Ruska (zejména Estonsko v roce 2007, Gruzie v roce 2008 a Ukrajina v letech 2014 a 2015) byly jejich webové stránky zacíleny v době konfliktů v regionu. Ruská vláda byla podezřelá z toho, že za těmito útoky stojí, ale její zapojení nebylo definitivně prokázáno.
