搜索

[3252] 2016-10-22_大规模DDoS攻击几乎摧毁整个美国互联网——这一切是如何又为何发生

文档创建者：s7ckTeam
浏览次数：8
最后更新：2025-01-16
2016-10-22_大规模DDoS攻击几乎摧毁整个美国互联网——这一切是如何又为何发生 大 规 模 D D o S 攻 击 几 乎 摧 毁 整 个 美 国 互 联 网 — — 这 一 切 是 如 何 又 为 何 发 生 原 创   E 安 全   E 安 全   2 0 1 6 - 1 0 - 2 2 一 场 始 于 美 国 东 部 的 大 规 模 互 联 网 瘫 痪 当 地 时 间 1 0 月 2 1 日 席 卷 了 全 美 ， 包 括 推 特 、 亚 马 逊 、 P a y p a l 、 B B C 、 华 尔 街 日 报 及 纽 约 时 报 等 多 家 知 名 网 站 被 黑 无 法 登 陆 。 想 想 平 时 登 不 上 Q Q 、 微 博 时 ， 我 们 有 多 焦 虑 ， 外 国 网 友 们 就 同 样 有 多 崩 溃 。 不 过 ， 到 底 怎 么 回 事 ？ 整 个 信 息 安 全 行 业 都 在 对 攻 击 动 机 进 行 猜 测 ， 但 目 前 仍 无 确 切 结 论 出 炉 。 整 个 信 息 安 全 行 业 都 在 对 攻 击 动 机 进 行 猜 测 ， 但 目 前 仍 无 确 切 结 论 出 炉 。
D y n 方 面 给 出 的 最 新 消 息 显 示 ， 该 公 司 工 程 师 们 已 经 成 功 解 决 了 此 轮 攻 击 。 就 在 本 周 五 （ 1 0 月 2 1 日 ） ， 互 联 网 服 务 厂 商 D y n 公 司 遭 遇 黑 客 发 起 的 史 无 前 例 的 全 球 性 并 发 D D o S 攻 击 。 此 番 攻 击 严 重 影 响 到 了 D y n 公 司 的 众 多 客 户 ， 其 中 包 括 T w i t t e r 、 R e d d i f t 、 S p o t i f y 、 S o u n d C l o u d 等 知 名 企 业 。 而 就 在 D y n 方 面 刚 刚 宣 称 已 经 恢 复 服 务 运 行 后 不 久 ， 黑 客 们 再 度 进 行 第 二 轮 猛 袭 ， 而 该 公 司 的 工 程 师 们 则 不 得 不 重 新 投 入 到 攻 击 抵 御 工 作 中 去 。 在 本 次 攻 击 事 件 中 ， 美 国 东 海 岸 范 围 内 的 众 多 地 区 无 法 正 常 访 问 互 联 网 。 D y n 方 面 给 出 的 最 新 消 息 显 示 ， 该 公 司 的 工 程 师 们 已 经 成 功 解 决 了 此 轮 攻 击 。 该 公 司 表 示 黑 客 在 攻 击 活 动 当 中 利 用 到 存 在 漏 洞 的 物 联 网 设 备 。 安 全 专 家 们 确 信 ， 黑 客 们 此 番 使 用 的 应 该 是 M i r a i 僵 尸 网 络 ， 而 这 一 恶 意 软 件 的 源 代 码 不 久 之 前 刚 刚 被 公 开 发 布 到 网 络 之 上 。 在 对 这 一 系 列 攻 击 行 为 进 行 实 时 追 踪 与 解 释 时 ， D y n 公 司 指 出 ： “ 2 0 1 6 年 1 0 月 2 1 日 星 期 五 约 1 1 ： 1 0 （ U T C 时 间 ） ， D y n 公 司 受 到 一 次 大 规 模 分 布 式 拒 绝 服 务 （ 简 称 D D o S ） 攻 击 的 侵 袭 ， 其 目 标 直 指 美 国 东 部 服 务 区 的 托 管 D N S 基 础 设 施 。 受 到 影 响 的 客 户 可 能 发 现 美 国 东 部 发 生 域 名 解 析 故 障 ， 且 全 球 网 络 访 问 延 迟 出 现 间 歇 性 峰 值 。 D y n 公 司 的 工 程 师 们 于 1 3 ： 2 0 （ U T C 时 间 ） 左 右 成 功 解 决 了 攻 击 ， 在 此 后 不 久 攻 击 强 度 开 始 出 现 明 显 下 降 。 ” “ 到 同 日 约 1 5 ： 5 0 （ U T C 时 间 ） ， 第 二 波 D D o S 攻 击 再 度 针 对 托 管 D N S 平 台 发 动 。 这 一 轮 攻 击 以 更 为 分 散 的 全 球 化 方 式 组 织 ， 受 影 响 客 户 同 样 可 能 遭 遇 域 名 解 析 问 题 以 及 全 球 访 问 延 迟 增 高 状 况 。 到 当 日 约 1 7 ： 0 0 （ U T C 时 间 ） ， 我 们 的 工 程 师 得 以 再 次 解 决 攻 击 ， 而 服 务 亦 恢 复 正 常 运 作 。 ” 第 三 次 攻 击 则 出 现 在 下 午 5 点 。
我 们 发 现 我 们 的 托 管 D N S 网 络 发 生 服 务 中 断 问 题 。 欲 了 解 更 多 信 息 ， 请 参 阅 我 们 的 状 态 页 面 。 —   D y n   ( @ D y n ) 2 0 1 6 年 1 0 月 2 1 日 到 底 发 生 了 什 么 到 底 发 生 了 什 么 今 年 9 月 ， 一 位 名 叫 A n n a   S e n p a i 的 黑 客 将 M i r a i 僵 尸 网 络 源 代 码 发 布 到 H a c k f o r u m s 这 一 地 下 黑 客 社 区 当 中 。 M i r a i 僵 尸 网 络 能 够 感 染 各 类 存 在 漏 洞 的 物 联 网 设 备 ， 其 中 包 括 安 保 摄 像 头 、 D V R 以 及 互 联 网 路 由 器 等 。 通 过 恶 意 感 染 ， 这 些 物 联 网 装 置 将 成 为 僵 尸 网 络 中 的 肉 鸡 设 备 ， 并 被 用 于 实 施 大 规 模 D D o S 攻 击 。 根 据 安 全 记 者 B r i a n   K r e b s 的 说 法 ， 黑 客 们 如 今 能 够 冒 充 其 作 者 A n n a   S e n p a i 以 利 用 M i r a i 对 目 标 基 础 设 施 服 务 供 应 商 进 行 针 对 性 打 击 。 网 络 恶 意 人 士 亦 可 借 此 以 D D o S 攻 击 为 要 挟 ， 冒 用 M i r a i 开 发 者 的 名 字 以 威 胁 各 托 管 服 务 供 应 商 ， 从 而 通 过 勒 索 获 取 非 法 所 得 。 根 据 K r e b s 的 说 法 ， 有 消 息 人 士 表 示 这 一 系 列 指 向 D y n 公 司 的 攻 击 可 能 早 有 预 谋 。 匿 名 消 息 人 士 解 释 称 ， 他 们 发 现 攻 击 发 生 前 一 天 曾 存 在 “ 一 些 与 地 下 网 络 犯 罪 活 动 相 关 的 对 话 ” ， 而 其 内 容 正 是 “ 在 讨 论 一 项 D y n 攻 击 计 划 。 ” 而 根 据 F l a s h p o i n t 、 L e v e l   3   C o m m u n i c a t i o n s 以 及 B a c k C o n n e c t 等 安 全 研 究 机 构 的 说 法 ， M i r a i 僵 尸 网 络 确 实 被 应 用 在 了 针 对 D y n 公 司 的 攻 击 活 动 当 中 。 “ 攻 击 一 方 可 能 掌 握 了 M i r a i 的 源 代 码 ， 并 希 望 借 此 直 接 打 击 D y n 或 者 其 下 游 客 户 ， ” B a c k C o n n e c t   C T O   M a r s h a l   W e b b 在 采 访 当 中 指 出 。 “ 事 实 上 ， 不 可 能 有 人 拥 有 足 够 的 合 法 设 备 以 产 生 足 以 吞 没 D N S 查 询 服 务 的 网 络 流 量 。 ” L e v e l   3   C o m m u n i c a t i o n s 首 席 安 全 官 D a n   D r e w 则 在 一 份 简 报 当 中 表 示 ， “ 我 们 发 现 攻 击 活 动 来 自 多 个 不 同 地 区 。 我 们 亦 在 此 轮 攻 击 当 中 发 现 了 一 套 名 为 M i r a i 的 物 联 网 僵 尸 网 络 。 ” F l a s h p o i n t 方 面 亦 赞 同 M i r a i 涉 入 此 番 功 能 的 论 断 。 “ D y n 基 础 设 施 所 遭 遇 的 攻 击 当 中 确 实 存 在 M i r a i 攻 击 指 令 ， ” 该 公 司 表 示 ， 其 同 时 警 告 称 “ 目 前 尚 不 清 楚 是 否 有 其 它 僵 尸 网 络 一 同 介 入 。 ” 相 关 信 息 ： 相 关 信 息 ： 专 门 攻 击 中 国 物 联 网 设 备 的 专 门 攻 击 中 国 物 联 网 设 备 的 H a j i m e 蠕 虫 蠕 虫   比 比 M i r a i 更 复 杂 更 复 杂 安 全 研 究 人 员 发 现 了 一 款 新 型 物 联 网 蠕 虫 ， 该 蠕 虫 似 乎 与 安 全 研 究 人 员 发 现 了 一 款 新 型 物 联 网 蠕 虫 ， 该 蠕 虫 似 乎 与 M i r a i 恶 意 软 件 共 享 行 为 。 恶 意 软 件 共 享 行 为 。 因 为 M i r a i 日 语 的 意 思 是 “ 未 来 ” ， 研 究 人 员 将 新 变 种 命 名 为 “ H a j i m e ” ， 日 语 的 意 思 是 “ 起 点 ” 。 R a p i d i t y   N e t w o r k s 的 安 全 研 究 人 员 S a m   E d w a r d s 和 I o a n n i s   P r o f e t i s 发 现 了 H a j i m e 。 研 究 人 员 表 示 ， H a j i m e 使 用 三 级 感 染 机 制 并 自 行 传 播 。 S t a g e   0 发 生 在 已 被 感 染 的 系 统 上 ， H a j i m e 从 这 里 开 始 扫 描 随 机 I P v 4 地 址 。 H a j i m e 在 端 口 2 3 发 起 蛮 力 攻 击 ， 试 图 通 过 源 代 码 中 硬 编 的 一 系 列 用 户 和 密 码 登 录 另 一 端 。 如 果 I P 地 址 的 端 口 2 3 未 打 开 ， 或 蛮 力 攻 击 失 败 ， H a j i m e 将 移 至 新 I P 。 基 于 H a j i m e 源 代 码 中 包 含 的 硬 编 码 凭 证 ， H a j i m e 以 路 由 器 、 D V R 和 C C T V 系 统 为 目 标 ， 就 如 同 M i r a i 和 N y a D r o p 。 更 具 体 而 言 ， H a j i m e 的 目 标 设 备 由 D a h u a   T e c h n o l o g i e s （ 大 华 技 术 ） 、 Z T E （ 中 兴 ） 以 及 购 买 X i o n g M a i   T e c h n o l o g i e s （ 雄 迈 科 技 ） 白 色 标 签 D V R 系 统 的 其 它 公 司 生 产 制 造 。
更 多 H a j i m e 信 息 。 关 于 动 机 的 猜 测 关 于 动 机 的 猜 测 目 前 尚 不 清 楚 攻 击 者 一 方 为 何 将 D y n 作 为 目 标 。 尽 管 部 分 安 全 专 家 提 出 猜 测 ， 认 为 攻 击 活 动 可 能 是 为 了 通 过 勒 索 获 取 赎 金 ， 但 也 有 从 业 者 表 示 这 可 能 是 一 种 表 达 态 度 的 方 式 。 另 外 ， 针 对 D y n 公 司 的 攻 击 可 能 代 表 着 其 已 经 将 矛 头 指 向 其 它 技 术 巨 头 。 巧 合 的 是 ， 维 基 解 密 在 攻 击 后 不 久 即 发 布 了 一 条 推 文 ， 暗 示 这 些 攻 击 活 动 可 能 源 自 朱 利 安 · 阿 桑 奇 的 支 持 者 ， 借 以 抗 议 其 互 联 网 连 接 最 近 被 厄 瓜 多 尔 方 面 切 断 。 然 而 ， 还 没 有 任 何 迹 象 表 明 D y n 受 袭 一 事 与 维 基 解 密 或 者 阿 桑 奇 本 人 存 在 任 何 联 系 。 E S E T 安 全 专 家 M a r k   J a m e s 在 接 受 采 访 时 表 示 ， “ D D o S 如 今 已 经 被 广 泛 用 于 实 施 破 坏 与 滋 扰 。 随 着 可 被 感 染 的 设 备 数 量 持 续 增 加 ， 具 备 可 行 性 的 僵 尸 网 络 构 成 类 型 亦 在 变 得 愈 发 丰 富 ， 相 关 资 源 的 规 模 正 快 速 得 到 扩 张 。 D D o S 当 然 不 仅 仅 被 用 于 发 布 抗 议 声 明 或 者 强 调 自 身 立 场 ， 其 在 不 少 情 况 下 还 可 能 被 作 为 烟 幕 ， 即 用 于 掩 盖 其 它 真 实 恶 意 目 标 ， 包 括 数 据 窃 取 或 者 恶 意 软 件 感 染 等 。 ” M W R 信 息 安 全 公 司 高 级 安 全 顾 问 A d a m   H o r s e w o o d 在 接 受 采 访 时 表 示 ， “ 此 次 针 对 D y n 公 司 的 攻 击 活 动 可 能 只 是 一 种 广 告 宣 传 。 D y n 公 司 提 供 D D o S 防 御 服 务 ， 用 于 保 护 客 户 免 受 此 类 攻 击 活 动 的 侵 扰 ， 然 而 事 实 证 明 其 自 身 亦 无 法 从 D D o S 攻 击 中 幸 免 下 来 。 D D o S 攻 击 可 作 为 服 务 进 行
交 付 ， 意 味 着 人 们 能 够 以 租 赁 方 式 在 无 需 投 入 任 何 前 期 成 本 或 者 满 足 技 能 要 求 的 情 况 下 ， 轻 松 发 动 此 类 攻 击 。 D D o S 攻 击 服 务 供 应 方 能 够 面 向 提 供 相 关 保 护 服 务 的 供 应 商 成 功 进 行 攻 击 ， 这 意 味 着 后 者 的 保 护 性 服 务 面 临 着 严 重 安 全 风 险 。 ” “ D y n 公 司 的 客 户 名 单 中 包 括 众 多 声 名 显 赫 的 企 业 ， 例 如 T w i t t e r 、 S p o t i f y 以 及 G i t H u b 。 一 旦 此 轮 D D o S 攻 击 的 发 起 者 打 算 将 这 种 能 力 以 服 务 的 方 式 进 行 出 售 ， 那 么 这 些 企 业 都 将 成 为 理 想 的 攻 击 对 象 。 ” “ 至 于 为 什 么 专 门 针 对 美 国 东 海 岸 地 区 ， 事 实 上 这 也 可 能 仅 仅 是 种 偶 然 。 云 服 务 使 用 一 种 名 为 任 播 的 技 术 方 案 。 在 任 播 技 术 出 现 之 前 ， 大 家 访 问 网 站 时 就 像 是 经 过 一 段 漫 长 的 旅 程 以 抵 达 特 定 位 置 。 而 有 了 任 播 技 术 ， 这 一 旅 程 已 经 被 显 著 缩 短 ， 因 为 全 球 范 围 之 内 的 多 个 位 置 皆 分 布 有 所 访 问 内 容 的 副 本 。 打 个 比 方 ， 大 家 无 需 耗 费 2 0 分 钟 以 前 往 货 品 齐 全 的 大 超 市 ， 而 完 全 可 以 立 即 到 达 街 角 的 小 商 店 ， 其 中 同 样 提 供 大 量 类 似 的 产 品 。 在 这 一 机 制 的 支 持 之 下 ， 服 务 响 应 速 度 得 到 显 著 提 高 ， 而 且 由 于 信 息 副 本 不 再 存 在 于 单 一 位 置 ， 因 此 其 将 具 备 更 出 色 的 攻 击 应 对 弹 性 。 ” “ 此 次 造 成 问 题 的 恶 意 流 量 可 能 首 先 抵 达 了 距 离 发 起 位 置 最 近 的 D y n 服 务 副 本 处 ， 遵 循 其 I S P 路 由 — — 但 此 路 由 机 制 并 不 会 对 流 量 加 以 控 制 。 通 过 路 由 图 ， 应 该 可 以 看 到 流 量 的 主 要 源 头 或 者 与 其 距 离 最 近 的 D y n 节 点 所 在 。 ” “ 假 设 D y n 公 司 在 多 个 位 置 以 对 等 方 式 发 布 其 服 务 ， 那 么 大 家 应 该 会 发 现 大 规 模 源 头 攻 击 会 被 引 导 至 与 之 距 离 最 近 的 D y n 节 点 或 者 副 本 处 ， 这 意 味 着 此 番 攻 击 的 主 要 流 量 源 头 很 可 能 位 于 美 国 本 土 。 ” D y n 公 司 本 身 目 前 还 没 有 对 此 次 攻 击 的 实 施 方 式 及 原 因 发 表 评 论 。 该 公 司 长 久 以 来 一 直 致 力 于 报 告 其 它 主 要 网 络 供 应 商 遭 受 的 服 务 中 断 事 故 ， 同 时 对 全 球 范 围 内 各 专 制 政 府 的 互 联 网 访 问 活 动 进 行 监 控 。 一 旦 出 现 任 何 与 此 轮 D D o S 攻 击 发 起 者 相 关 的 其 它 消 息 ， 我 们 将 第 一 时 间 为 大 家 带 来 报 告 。 E 安 全 注 ： 本 文 系 本 文 系 E 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 联 系 方 式 ： ①   微 信 号 z h u - g e l i a n g   ② 邮 箱 e a p p @ e a s y a q . c o m @ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理