搜索

[4450] 2017-10-20_FBI：遭DDoS攻击的企业必须上报信息

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-16
2017-10-20_FBI：遭DDoS攻击的企业必须上报信息 F B I ： 遭 D D o S 攻 击 的 企 业 必 须 上 报 信 息 原 创   E 小 编   E 安 全   2 0 1 7 - 1 0 - 2 0 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 1 0 月 2 0 日 讯   F B I 当 地 时 间 1 0 月 1 7 日 发 出 警 告 ， 向 企 业 警 告 B o o t e r 和 S t r e s s e r 服 务 在 D D o S 攻 击 中 发 挥 的 作 用 。 F B I 呼 吁 遭 遇 呼 吁 遭 遇 D D o S 攻 击 的 组 织 机 构 共 享 攻 击 细 节 攻 击 的 组 织 机 构 共 享 攻 击 细 节 F B I 在 警 告 中 呼 吁 遭 遇 D D o S 攻 击 的 组 织 机 构 共 享 攻 击 细 节 及 特 点 。 F B I 表 示 ， 只 要 是 遭 遇 了 D D o S 攻 击 ， 无 论 规 模 大 小 及 经 济 影 响 深 浅 ， 受 害 者 均 应 联 系 F B I 当 地 所 驻 办 事 处 或 向 互 联 网 犯 罪 投 诉 中 心 （ I C 3 ） 投 诉 。 F B I 希 望 受 害 者 提 供 的 信 息 包 括 攻 击 使 用 的 流 量 协 议 （ D N S 、 N T P 、 S Y N   F l o o d 等 ） ， 以 及 攻 击 者 索 要 赎 金 等 信 息 。 F B I 要 求 组 织 机 构 保 留 攻 击 使 用 的 I P 地 址 ， N e t F l o w 和 数 据 包 捕 获 日 志 和 网 络 犯 罪 分 子 发 送 的 电 子 邮 件 或 其 它 通 信 。 F B I 还 要 求 受 害 者 共 享 攻 击 带 来 的 损 失 说 明 ， 如 果 支 付 了 赎 金 ， 还 应 提 供 加 密 货 币 钱 包 地 址 或 汇 款 的 电 子 邮 箱 。 警 惕 警 惕 D D o S 商 业 化 的 威 胁 商 业 化 的 威 胁 F B I 指 出 ， B o o t e r 和 S t r e s s e r 是 D D o S 攻 击 的 重 要 部 分 。 B o o t e r 和 S t r e s s e r 服 务 是 D D o S - F o r - H i r e （ D D o S 攻 击 租 赁 ） 服 务 的 一 类 形 式 。 这 些 服 务 在 黑 市 论 坛 销 售 ， 是 网 络 犯 罪 分 子 或 激 进 黑 客 实 现 攻 击 自 动 化 以 及 强 化 攻 击 强 度 的 服 务 。 B o o t e r 还 会 为 犯 罪 分 子 提 供 匿 名 D D o S 攻 击 服 务 。
这 些 服 务 通 过 现 金 交 易 （ 支 付 服 务 和 虚 拟 货 币 ） 的 方 式 获 取 。 提 供 B o o t e r 和 S t r e s s e r 服 务 的 犯 罪 分 子 售 卖 D D o S 僵 尸 网 络 的 “ 使 用 权 ” 。 F B I 在 警 告 中 写 到 ， 如 果 有 人 利 用 这 些 服 务 非 法 攻 击 网 站 ， F B I 会 将 这 些 服 务 作 为 犯 罪 进 行 调 查 。 一 年 前 ， M i r a i 针 对 新 闻 网 站 、 W e b 主 机 和 D N S 提 供 商 发 起 强 大 的 D D o S 攻 击 。 M i r a i 利 用 数 千 台 不 安 全 的 联 网 设 备 （ 包 括 网 络 摄 像 头 、 D V R ） 构 成 的 僵 尸 网 络 通 过 大 量 垃 圾 邮 件 淹 没 目 标 ， 这 让 人 们 对 D D o S 攻 击 有 了 新 认 识 。 当 地 时 间 1 0 月 1 7 日 ， F B I 在 发 出 另 一 份 警 告 指 出 ， 到 2 0 2 0 年 ， 联 网 物 联 网 设 备 数 量 将 增 加 至 2 0 0 亿 至 5 0 0 亿 台 ， 未 来 物 联 网 设 备 被 利 用 发 起 D D o S 攻 击 的 威 胁 不 会 减 少 。 更 加 令 人 担 心 的 是 ， 攻 击 者 未 来 将 利 用 联 网 医 疗 设 备 、 楼 宇 自 动 化 系 统 和 家 庭 自 动 化 系 统 和 其 它 可 能 会 给 人 身 安 全 造 成 影 响 的 联 网 设 备 发 起 攻 击 。 F B I 在 有 关 物 联 网 设 备 这 份 警 告 中 表 示 ， 随 着 越 来 越 多 的 企 业 和 家 庭 使 用 联 网 设 备 ， 这 些 设 备 联 网 会 为 恶 意 网 络 攻 击 分 子 提 供 新 的 攻 击 可 能 。 2 0 1 6 年 至 2 0 1 7 年 ， 网 络 攻 击 分 子 已 证 明 物 联 网 设 备 易 遭 遇 攻 击 并 被 利 用 。 安 全 功 能 缺 失 ， 修 复 漏 洞 面 临 的 困 难 ， 再 加 上 消 费 者 安 全 意 识 欠 缺 ， 这 些 情 况 都 为 网 络 攻 击 者 利 用 联 网 设 备 发 动 攻 击 提 供 了 可 乘 之 机 。 F B I 鼓 励 设 备 所 有 者 及 厂 商 采 取 大 量 措 施 确 保 设 备 安 全 ， 包 括 修 改 默 认 用 户 名 和 密 码 ， 将 物 联 网 设 备 隔 离 在 受 保 护 的 网 络 上 ， 确 保 设 备 安 装 补 丁 和 更 新 等 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 1 3 0 6 6 7 8 0 1 5 . s h t m l 相 关 阅 读 ：
避 免 总 统 大 选 再 被 干 涉 ， 美 国 将 选 举 系 统 定 位 “ 关 键 基 础 设 施 ” 美 国 选 举 系 统 遭 遇 黑 客 攻 击   似 与 乌 克 兰 电 网 中 断 有 所 关 联 国 家 安 全 ： 9 9 % 以 上 的 D H S 网 络 安 全 拨 款 未 用 到 实 处 美 参 议 院 讨 论 俄 干 扰 美 国 大 选 的 5 大 教 训 《 奥 运 会 网 络 安 全 报 告 》 ： 黑 客 未 来 将 如 何 攻 击 体 育 赛 事 ？ 戴 尔 称 “ 中 国 黑 客 ” 盯 上 日 本 企 业 欲 窃 知 识 产 权 ？ 别 再 用 V P N 了 ！ F B I 可 获 取 部 分 V P N 服 务 商 的 用 户 日 志 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理