搜索

[13388] 2018-11-07_卡巴斯基2018Q3全球DDoS攻击分析报告

文档创建者：s7ckTeam
浏览次数：18
最后更新：2025-01-18
2018-11-07_卡巴斯基2018Q3全球DDoS攻击分析报告 卡 巴 斯 基 2 0 1 8   Q 3 全 球 D D o S 攻 击 分 析 报 告 b i n g b i n g x i a o h u   F r e e B u f   2 0 1 8 - 1 1 - 0 7 在 在 D D o S 攻 击 方 面 ， 攻 击 方 面 ， 2 0 1 8 年 第 三 季 度 相 对 平 静 。 所 谓 年 第 三 季 度 相 对 平 静 。 所 谓 “ 相 对 相 对 ” ， 是 因 为 主 要 资 源 上 没 有 出 现 很 多 高 级 别 或 者 连 续 ， 是 因 为 主 要 资 源 上 没 有 出 现 很 多 高 级 别 或 者 连 续 多 日 的 多 日 的 D D o S 攻 击 。 然 而 ， 犯 罪 分 子 攻 击 能 力 日 趋 增 强 ， 而 攻 击 的 总 数 却 丝 毫 没 有 显 示 出 下 降 的 迹 象 。 攻 击 。 然 而 ， 犯 罪 分 子 攻 击 能 力 日 趋 增 强 ， 而 攻 击 的 总 数 却 丝 毫 没 有 显 示 出 下 降 的 迹 象 。 7 月 初 对 “ 暴 雪 娱 乐 ” 的 攻 击 成 为 今 年 夏 天 的 头 条 新 闻 。 B a t t l e . n e t 服 务 器 被 脱 机 发 送 控 制 ， 近 三 天 时 间 内 ， 玩 家 不 能 登 录 启 动 游 戏 。 一 个 名 为 P o o d l e C o r p 的 组 织 声 称 对 此 负 责 ， 该 团 体 曾 经 在 T w i t t e r 上 露 面 。 声 称 如 果 他 们 的 消 息 被 转 发 2 0 0 0 次 以 上 ， 他 们 承 诺 将 离 开 公 司 。 不 久 之 后 ， “ 暴 雪 娱 乐 ” 发 布 报 告 说 “ 已 经 解 决 了 玩 家 遇 到 不 能 登 录 的 技 术 问 题 。 ” 在 7 月 底 之 前 ， 又 发 生 了 一 系 列 针 对 另 一 家 游 戏 发 行 商 U b i s o f t 的 攻 击 。 结 果 ， 玩 家 无 法 登 录 他 们 的 帐 户 ， 不 能 开 启 多 人 游 戏 模 式 。 据 该 公 司 发 言 人 称 ， 用 户 数 据 没 有 受 到 损 害 。 没 有 关 于 行 动 目 的 的 报 告 。 攻 击 者 可 能 已 经 考 虑 到 财 务 收 益 ， 或 者 只 是 针 对 最 近 游 戏 进 行 的 一 些 更 新 提 出 抗 议 。 另 外 一 个 重 大 且 持 续 数 天 的 攻 击 ， 英 语 区 的 三 大 扑 克 类 游 戏 网 站 ： A m e r i c a ' s   C a r d   R o o m ， P o k e r S t a r s 和 P a r t y p o k e r 非 常 恼 火 。 受 害 的 经 营 者 被 迫 取 消 他 们 的 一 些 活 动 ， 引 起 了 网 站 成 员 的 不 满 ， 因 此 他 们 失 去 了 大 笔 资 金 。 与 往 常 一 样 ， D D o S 攻 击 几 乎 可 以 肯 定 是 由 政 治 紧 张 造 成 的 。 8 月 底 ， 瑞 典 社 会 民 主 党 网 站 长 达 六 分 钟 的 中 断 ， 就 是 这 种 攻 击 的 一 个 鲜 明 例 子 。 同 样 ， 政 治 原 因 也 被 认 为 导 致 了 加 利 福 尼 亚 民 主 党 国 会 候 选 人 网 站 攻 击 。 一 个 月 之 后 ， “ 政 治 ” 的 标 签 也 可 能 受 到 激 进 分 子 的 推 动 ， 助 长 了 对 德 国 R W E 的 攻 击 ： 通 过 点 击 他 们 的 网 站 ， 活 动 人 士 试 图 引 起 公 众 注 意 。 无 论 如 何 ， 一 般 公 众 仍 然 对 导 致 南 非 共 和 国 劳 动 部 遭 受 痛 苦 的 原 因 感 到 茫 然 （ 对 其 网 络 资 源 的 攻 击 发 生 在 9 月 初 ， 据 该 部 发 言 人 称 ， 没 有 内 部 系 统 或 数 据 受 到 损 害 ） 。 关 于 荷 兰 政 府 服 务 D i g i D 袭 击 事 件 背 后 的 动 机 存 在 同 样 的 不 确 定 性 ： 7 月 底 ， 它 在 一 周 内 遭 到 三 次 袭 击 ， 使 许 多 公 民 无 法 获 得 与 税 收 相 关 的 其 他 功 能 。 同 样 ， 没 有 报 告 表 明 数 据 存 在 泄 漏 。 D D o S 攻 击 者 的 工 具 集 没 有 太 多 更 新 ； 虽 然 一 些 好 奇 的 新 技 术 和 一 些 新 的 漏 洞 确 实 在 专 家 的 视 线 范 围 内 。 因 此 ， 在 7 月 2 0 日 ， 他 们 发 现 了 针 对 D - L i n k 路 由 器 的 大 规 模 “ 招 募 活 动 ” ， 该 路 由 器 使 用 了 超 过 3 ， 0 0 0 个 I P 和 一 个 命 令 服 务 器 。 该 漏 洞 利 用 在 企 业 环 境 中 并 不 十 分 成 功 ； 还 有 待 观 察 它 是 否 能 够 创 建 一 个 新 的 用 户 路 由 器 僵 尸 网 络 （ 以 及 它 有 多 大 ） 。 谈 到 特 洛 伊 木 马 ， 报 道 于 7 月 底 开 始 传 播 有 关 新 设 计 的 特 洛 伊 木 马 死 亡 案 例 ， 该 案 件 通 过 招 募 监 控 摄 像 机 来 构 建 僵 尸 网 络 。 臭 名 昭 着 的 黑 客 E l i t 1 L a n d s 使 用 这 个 恶 意 软 件 A V T e c h 漏 洞 ， 于 2 0 1 6 年 1 0 月 公 开 。 安 全 研 究 员 A n k i t   A n u b h a v 设 法 联 系 网 络 犯 罪 分 子 并 了 解 到 目 前 为 止 僵 尸 网 络 尚 未 用 于 大 规 模 D D o S 攻 击 。 此 外 ， 在 8 月 底 和 9 月 初 ， 安 全 专 家 首 先 看 到 了 新 版 本 的 M i r a i 和 G a f g y t 僵 尸 网 络 ， 利 用 了 S o n i c W a l l 和 A p a c h e   S t r u t s 中 的 漏 洞 （ 在 最 后 一 种 情 况 下 ， 与 信 用 参 考 中 的 大 量 数 据 泄 露 相 关 的 错 误 相 同 ） 局 E q u i f a x ） 。 与 此 同 时 ， M i r a i 的 原 始 版 本 的 三 位 作 者 ， 他 们 已 经 公 开 发 布 ， 最 终 被 判 刑 。 阿 拉 斯 加 联 邦 法 院 命 令 P a r a s   J h a ， J o s i a h W h i t e 和 D a l t o n   N o r m a n 支 付 大 量 的 补 偿 金 ， 并 提 供 2 ， 5 0 0 小 时 的 社 区 服 务 。 从 表 面 上 看 ， 他 们 将 代 表 F B I 工 作 ， 而 这 句 话 的 实 际 温 和 性 是 由 于 在 这 个 过 程 中 三 名 受 试 者 与 联 邦 调 查 人 员 正 式 合 作 ： 根 据 法 庭 文 件 ， 这 三 名 男 子 已 经 积 累 通 过 将 他 们 的 专 业 知 识 用 于 至 少 十 几 项 调 查 ， 提 供 超 过 1 ， 0 0 0 小 时 的 社 区 服 务 。 此 外 ， 英 国 警 方 逮 捕 了 我 们 上 次 报 告 中 提 到 的 针 对 P r o t o n M a i l 的 D D o S 攻 击 背 后 的 一 名 入 侵 者 。 这 位 1 9 岁 的 新 秀 黑 客 成 了 英 国 公 民 ， 也 参 与 了 对 学 校 ， 学 院 和 航 空 公 司 制 造 恶 作 剧 炸 弹 的 威 胁 。 他 的 父 母 坚 持 认 为 ， 通 过 玩 “ 我 的 世 界 ” 游 戏 ， 他 在 网 上 被 “ 认 真 的 人 ” “ 整 理 ” 了 。 这 个 故 事 很 难 以 年 轻 神 童 的 工 作 结 束 ， 尽 管 他 确 实 面 临 可 能 引 渡 到 美 国 ： 根 据 调 查 ， 他 的 曝 光 主 要 是 因 为 他 没 有 实 践 非 常 好 的 操 作 安 全 。
季 度 趋 势 季 度 趋 势 与 去 年 第 三 季 度 相 比 ， 由 于 9 月 份 ， D D o S 攻 击 次 数 略 有 增 加 ， 而 在 夏 季 和 全 年 ， D D o S 攻 击 次 数 明 显 减 少 。 2 0 1 7   -   2 0 1 8 年 卡 巴 斯 基 D D o S 保 护 失 败 的 季 度 D D o S 攻 击 次 数 （ 2 0 1 7 年 攻 击 次 数 为 1 0 0 ％ ） 上 图 显 示 ， 与 去 年 相 比 略 有 增 加 归 因 于 9 月 ， 占 所 有 攻 击 的 最 大 份 额 （ 约 为 2 0 1 7 年 的 5 倍 ） 。 相 反 ， 7 月 和 8 月 与 去 年 相 比 变 得 更 安 静 了 。 2 0 1 7 年 ， 没 有 观 察 到 这 种 不 成 比 例 。 卡 巴 斯 基 D D o S 保 护 在 9 月 遭 到 D D o S 攻 击 ， 与 2 0 1 7 年 和 2 0 1 8 年 的 Q 3 总 量 成 比 例 D D o S 恰 好 在 9 月 份 出 现 了 一 个 相 当 普 遍 的 事 情 ： 年 复 一 年 的 主 要 目 标 是 教 育 系 统 ， 针 对 学 校 ， 大 学 和 测 试 中 心 的 网 络 资 源 进 行 攻 击 。 英 国 一 所 顶 尖 学 校   -   爱 丁 堡 大 学 于 9 月 1 2 日 开 始 并 持 续 近 2 4 小 时 的 攻 击 ， 成 为 今 年 最 大 的 头 条 新 闻 。 根 据 统 计 数 据 ， 这 种 情 况 往 往 归 咎 于 国 家 的 敌 人 ， 但 这 些 指 控 是 没 有 根 据 的 。 因 此 ， 在 我 们 的 私 人 调 查 过 程 中 ， 我 们 发 现 攻 击 主 要 发 生 在 大 学 生 在 学 时 间 ， 并 在 休 假 期 间 消 退 。 英 国 非 营 利 组 织 J i s c 得 到 了 几 乎 相 同 的 结 果 ： 通 过 收 集 有 关 大 学 攻 击 的 统 计 数 据 ， 它 了 解 到 学 生 在 度 假 时 受 到 的 攻 击 较 少 。 每 日 课 外 时 间 也 是 如 此 ： 主 要 的 D D o S 干 扰 是 学 校
在 上 午 9 : 0 0 到 下 午 4 : 0 0 期 间 经 历 的 。 当 然 ， 这 可 能 表 明 肇 事 者 只 是 将 他 们 的 行 为 与 大 学 的 作 息 时 间 同 步 . . . . . . 但 解 释 越 简 单 ， 就 越 有 可 能 ： 这 些 攻 击 也 很 可 能 是 由 年 轻 人 设 计 的 ， 可 能 有 一 些 “ 好 ” 的 理 由 来 惹 恼 他 们 的 老 师 ， 其 他 学 生 或 一 般 学 校 。 与 此 假 设 一 致 ， 我 们 的 专 家 能 够 在 社 交 网 络 中 找 到 D D o S 攻 击 准 备 的 痕 迹 ； 虽 然 我 们 来 自 英 国 的 同 事 遇 到 了 一 个 相 当 有 趣 的 案 例 ： 一 名 针 对 宿 舍 服 务 器 的 攻 击 由 一 名 学 生 发 起 ， 企 图 打 败 他 的 网 络 游 戏 对 手 。 从 各 方 面 来 看 ， 这 些 周 期 性 的 爆 发 将 在 未 来 再 次 发 生   -   要 么 所 有 的 教 育 机 构 都 要 坚 持 不 懈 的 防 御 ， 要 么 直 到 所 有 的 学 生 和 他 们 的 老 师 都 对 D D o S 攻 击 及 其 后 果 有 了 全 新 的 认 识 。 然 而 ， 应 该 提 到 的 是 ， 虽 然 大 多 数 攻 击 是 由 学 生 组 织 的 ， 但 并 不 意 味 着 没 有 任 何 “ 严 重 ” 攻 击 。 例 如 ， 在 9 月 份 发 起 的 针 对 美 国 供 应 商 I n f i n i t e   C a m p u s   的 D D o S 活 动 ， 为 其 所 在 地 区 的 许 多 学 校 提 供 家 长 门 户 服 务 ， 是 如 此 强 大 和 旷 日 持 久 以 至 于 引 起 美 国 国 土 安 全 部 的 注 意 。 学 龄 儿 童 的 努 力 难 以 解 释 。 无 论 如 何 ， 虽 然 9 月 份 好 转 的 原 因 很 可 能 与 新 学 年 的 到 来 有 关 ， 但 解 释 经 济 衰 退 有 点 困 难 。 我 们 的 专 家 认 为 ， 大 多 数 僵 尸 网 络 所 有 者 已 经 将 其 能 力 重 新 配 置 为 更 有 利 可 图 且 相 对 更 安 全 的 收 入 来 源 ： 加 密 货 币 挖 掘 。 D D o S 攻 击 最 近 便 宜 了 很 多 ， 但 仅 限 于 客 户 。 至 于 组 织 者 ， 他 们 的 成 本 仍 然 很 高 。 至 少 ， 必 须 购 买 处 理 能 力 （ 有 时 甚 至 装 备 数 据 中 心 ） ， 编 写 自 己 的 木 马 或 修 改 现 有 木 马 （ 例 如 流 行 的 M i r a i ） ， 使 用 木 马 来 组 装 僵 尸 网 络 ， 找 到 一 个 客 户 ， 发 动 攻 击 等 等 。 更 不 用 说 这 些 东 西 都 是 非 法 的 。 执 法 部 门 可 以 采 取 一 切 措 施 ： W e b s t r e s s e r . o r g 的 垮 台 随 后 是 一 系 列 逮 捕 行 为 就 是 一 个 很 好 的 例 子 。 另 一 方 面 ， 加 密 货 币 挖 掘 现 在 几 乎 是 合 法 的 ： 唯 一 的 非 法 方 面 是 使 用 别 人 的 硬 件 。 在 某 些 安 排 到 位 的 情 况 下 ， 采 矿 系 统 上 的 采 矿 过 于 明 显 对 其 所 有 者 来 说 很 明 显 ， 没 有 太 多 机 会 不 得 不 处 理 网 络 警 察 。 网 络 犯 罪 分 子 还 可 以 重 新 利 用 他 们 已 经 拥 有 的 硬 件 用 于 挖 掘 ， 从 而 完 全 逃 脱 了 执 法 部 门 的 注 意 力 。 例 如 ， 最 近 有 关 于 新 僵 尸 网 络 的 报 道 M i k r o T i k 路 由 器 ， 最 初 是 作 为 加 密 货 币 挖 掘 工 具 创 建 的 。 还 有 间 接 证 据 表 明 ， 许 多 具 有 当 之 无 愧 声 誉 的 僵 尸 网 络 的 所 有 者 现 在 已 将 其 重 新 配 置 为 采 矿 。 因 此 ， 成 功 的 僵 尸 网 络 y o y o 的 D D o S 活 动 已 经 下 降 得 非 常 低 ， 尽 管 没 有 关 于 它 被 拆 除 的 信 息 。 逻 辑 中 有 一 个 公 式 ， 其 中 包 含 ： 相 关 性 并 不 意 味 着 因 果 关 系 。 换 句 话 说 ， 如 果 两 个 变 量 以 类 似 的 方 式 变 化 ， 则 这 些 变 化 不 一 定 有 任 何 共 同 之 处 。 因 此 ， 尽 管 将 加 密 货 币 开 采 的 增 长 与 今 年 D D o S 攻 击 的 松 弛 联 系 起 来 似 乎 是 合 乎 逻 辑 的 ， 但 这 并 不 能 说 是 最 终 的 事 实 。 而 是 一 个 有 效 的 假 设 。 卡 巴 斯 基 实 验 室 在 打 击 网 络 威 胁 方 面 有 着 悠 久 的 历 史 ， 包 括 各 种 类 型 和 复 杂 性 的 D D o S 攻 击 。 该 公 司 的 专 家 使 用 卡 巴 斯 基 D D o S 智 能 系 统 监 控 僵 尸 网 络 。 作 为 卡 巴 斯 基 D D o S 保 护 的 一 部 分 ， D D o S 智 能 系 统 拦 截 并 分 析 机 器 人 从 其 管 理 和 控 制 服 务 器 接 收 的 命 令 。 要 启 动 保 护 ， 不 必 等 到 用 户 设 备 被 感 染 或 直 到 攻 击 者 的 命 令 被 执 行 。 此 报 告 包 含 2 0 1 8 年 第 3 季 度 的 D D o S   I n t e l l i g e n c e 统 计 信 息 。 就 本 报 告 而 言 ， 单 独 的 （ 一 个 ） D D o S 攻 击 是 指 僵 尸 网 络 繁 忙 时 段 之 间 的 间 隔 不 超 过 2 4 小 时 。 例 如 ， 如 果 相 同 的 资 源 在 2 4 小 时 或 更 长 时 间 的 暂 停 后 第 二 次 被 同 一 僵 尸 网 络 攻 击 ， 则 会 记 录 两 次 攻 击 。 如 果 属 于 不 同 僵 尸 网 络 的 僵 尸 程 序 查 询 相 同 的 资 源 ， 则 攻 击 也 被 视 为 单 独 的 。 D D o S 攻 击 和 命 令 服 务 器 的 受 害 者 的 地 理 位 置 根 据 其 I P 进 行 注 册 。 该 报 告 按 季 度 统 计 中 的 唯 一 I P 地 址 数 计 算 唯 一 D D o S 目 标 的 数 量 。 D D o S   I n t e l l i g e n c e 统 计 数 据 仅 限 于 卡 巴 斯 基 实 验 室 迄 今 为 止 检 测 和 分 析 的 僵 尸 网 络 。 还 应 该 记 住 ， 僵 尸 网 络 只 是 用 于 D D o S 攻 击 的 工 具 之 一 ， 本 节 并 未 涵 盖 给 定 时 期 内 每 一 次 D D o S 攻 击 。 季 度 总 结 季 度 总 结 和 以 前 一 样 ， 中 国 在 攻 击 次 数 最 多 的 地 方 （ 7 8 ％ ） 名 列 前 茅 ， 美 国 已 经 重 新 获 得 第 二 名 （ 1 2 . 5 7 ％ ） ， 澳 大 利 亚 排 名 第 三 （ 2 . 2 7 ％ ）   -   比 以 往 任 何 时 候 都 高 。 虽 然 进 入 门 槛 低 得 多 ， 但 韩 国 有 史 以 来 第 一 次 进 入 前 1 0 名 。
在 独 特 目 标 的 分 布 方 面 也 出 现 了 类 似 的 趋 势 ： 韩 国 已 经 跌 至 评 级 列 表 的 最 底 层 ； 澳 大 利 亚 已 攀 升 至 第 三 位 。 在 数 量 方 面 ， 使 用 僵 尸 网 络 实 现 的 D D o S 攻 击 在 8 月 份 达 到 了 主 要 的 高 峰 ； 7 月 初 观 察 到 最 安 静 的 一 天 。 持 续 攻 击 的 数 量 有 所 下 降 ； 然 而 ， 持 续 时 间 不 足 4 小 时 的 短 期 增 长 1 7 . 5   p p （ 至 8 6 . 9 4 ％ ） 。 独 特 目 标 的 数 量 增 加 了 6 3 ％ 。 L i n u x 僵 尸 网 络 的 份 额 仅 比 上 一 季 度 略 有 增 长 。 在 这 种 情 况 下 ， D D o S 攻 击 的 类 型 分 布 没 有 太 大 变 化 ： S Y N 洪 水 仍 然 排 在 第 一 位 （ 8 3 . 2 ％ ） 。 在 过 去 的 一 个 季 度 中 ， 托 管 命 令 服 务 器 数 量 最 多 的 国 家 / 地 区 列 表 发 生 了 巨 大 变 化 。 像 希 腊 和 加 拿 大 这 样 的 国 家 ， 以 前 已 进 入 前 十 名 ， 现 在 已 经 排 在 榜 单 的 前 列 。 攻 击 地 理 攻 击 地 理 中 国 仍 然 占 据 上 限 ， 其 份 额 从 5 9 . 0 3 ％ 飙 升 至 7 7 . 6 7 ％ 。 美 国 重 新 获 得 第 二 个 位 置 ， 尽 管 它 已 经 增 长 了 0 . 1 1 个 百 分 点 ， 达 到 1 2 . 5 7 ％ 。 这 就 是 惊 喜 的 开 始 。 首 先 ， 自 监 测 开 始 以 来 ， 韩 国 首 次 跌 出 前 十 名 ： 其 份 额 从 上 季 度 的 3 . 2 1 ％ 下 降 至 0 . 3 0 ％ ， 从 第 四 位 到 第 十 一 位 下 坡 。 与 此 同 时 ， 澳 大 利 亚 从 第 六 位 攀 升 至 第 三 位 ： 现 在 它 占 传 出 D D o S 攻 击 总 数 的 2 . 2 7 ％ 。 这 表 明 过 去 几 个 季 度 出 现 的 非 洲 大 陆 的 增 长 趋 势 仍 然 存 在 。 香 港 从 第 二 位 升 至 第 四 位 ： 其 份 额 从 1 7 . 1 3 ％ 下 降 至 1 . 7 2 ％ 。 除 了 韩 国 ， 马 来 西 亚 也 排 名 前 十 ； 这 两 个 被 新 加 坡 （ 0 . 4 4 ％ ） 和 俄 罗 斯 （ 0 . 3 7 ％ ） 分 别 取 代   -   分 别 排 名 第 七 和 第 十 位 。 他 们 的 股 价 从 第 二 季 度 开 始 增 长 很 少 ， 但 由 于 中 国 的 飞 跃 ， 准 入 门 槛 变 得 不 那 么 苛 刻 了 。 法 国 的 例 子 证 明 了 这 一 点 ： 第 二 季 度 法 国 排 名 第 十 ， 占 D D o S 攻 击 总 数 的 0 . 4 3 ％ ； 本 季 度 其 份 额 降 至 0 . 3 9 ％ ， 但 该 国 仍 然 排 名 第 八 。 同 样 ， 来 自 前 1 0 名 以 外 的 所 有 国 家 的 综 合 百 分 比 从 3 . 5 6 ％ 下 降 到 2 . 8 3 ％ 。
各 国 的 D D o S 攻 击 ， 2 0 1 8 年 第 2 季 度 和 第 3 季 度   在 各 国 的 独 特 目 标 评 级 中 也 发 生 了 类 似 的 过 程 ： 中 国 的 份 额 增 长 了 1 8 个 百 分 点 ， 达 到 7 0 . 5 8 ％ 。 目 标 数 量 的 前 五 个 位 置 看 起 来 与 攻 击 次 数 基 本 相 同 ， 但 排 名 前 十 的 位 置 有 点 不 同 ： 韩 国 仍 然 存 在 ， 尽 管 它 的 份 额 大 幅 减 少 （ 从 下 降 到 0 . 3 9 ％ ）   4 . 7 6 ％ ） 。 此 外 ， 评 级 表 失 去 了 马 来 西 亚 和 越 南 ， 取 而 代 之 的 是 俄 罗 斯 （ 0 . 4 6 ％ ， 第 八 名 ） 和 德 国 （ 0 . 3 8 ％ ， 第 十 名 ） 。
按 国 家 ， 2 0 1 8 年 第 二 季 度 和 第 三 季 度 的 独 特 D D o S 目 标 动 态 动 态 D D o S 攻 击 次 数 攻 击 次 数 第 三 季 度 的 开 始 和 结 束 并 没 有 充 分 的 攻 击 ， 但 是 8 月 和 9 月 初 的 特 征 是 锯 齿 状 的 图 形 ， 有 很 多 山 峰 和 山 谷 。 最 大 的 峰 值 发 生 在 8 月 7 日 和 2 0 日 ， 间 接 与 大 学 收 集 申 请 人 的 论 文 并 公 布 录 取 分 数 的 日 期 相 关 。 7 月 2 日 结 果 最 安 静 。 尽 管 不 是 很 忙 ， 但 本 季 度 末 的 攻 击 仍 然 比 开 始 时 更 多 。
2 0 1 8 年 第 三 季 度 D D o S 攻 击 数 量 动 态   本 季 度 的 分 配 日 相 当 均 匀 。 星 期 六 现 在 是 本 周 最 “ 危 险 ” 的 一 天 （ 1 5 . 5 8 ％ ） ， 从 周 二 （ 1 3 . 7 0 ％ ） 夺 走 了 手 掌 。 星 期 二 在 攻 击 次 数 方 面 倒 数 第 二 ， 仅 在 星 期 三 之 前 ， 目 前 是 本 周 最 安 静 的 一 天 （ 1 2 . 2 3 ％ ） 。 按 星 期 几 ， 二 季 度 和 2 0 1 8 年 第 三 季 度 进 行 D D o S 攻 击 D D o S 攻 击 的 持 续 时 间 和 类 型 攻 击 的 持 续 时 间 和 类 型 第 三 季 度 最 长 的 袭 击 持 续 了 2 3 9 个 小 时   -   短 短 1 0 天 。 只 是 提 醒 你 ， 上 一 季 度 最 长 的 一 个 开 启 了 将 近 1 1 天 （ 2 5 8 小 时 ） 。 大 规 模 ， 长 期 攻 击 的 比 例 大 幅 下 降 。 这 不 仅 适 用 于 持 续 时 间 超 过 1 4 0 小 时 的 “ 冠 军 ” ， 也 适 用 于 所 有 其 他 类 别 长 达 5 小 时 的 冠 军 。 最 显 着 的 下 降 发 生 在 持 续 5 到 9 小 时 的 类 别 中 ： 这 些 攻 击 从 1 4 . 0 1 ％ 下 降 到 5 . 4 9 ％ 。 然 而 ， 不 到 4 个 小 时 的 短 暂 攻 击 增 长 了 近 1 7 . 5 个 百 分 点 ， 达 到 8 6 . 9 4 ％ 。 与 此 同 时 ， 目 标 数 量 比 上 一 季 度 增 长 了 6 3 ％ 。
按 持 续 时 间 ， 小 时 ， Q 2 和 Q 3   2 0 1 8 进 行 D D o S 攻 击 按 攻 击 类 型 分 布 的 数 据 几 乎 与 上 一 季 度 相 同 。 S Y N   F l o o d 一 直 保 持 着 第 一 的 位 置 ； 其 份 额 增 长 甚 至 达 到 8 3 . 2 ％ （ 第 二 季 度 为 8 0 . 2 ％ ， 第 一 季 度 为 5 7 . 3 ％ ） 。 U D P 流 量 排 在 第 二 位 ； 它 也 小 幅 上 涨 至 1 1 . 9 ％ （ 上 一 季 度 为 1 0 . 6 ％ ） 。 其 他 类 型 的 攻 击 损 失 了 几 个 百 分 点 但 在 相 对 发 生 率 方 面 没 有 变 化 ： H T T P 仍 然 是 第 三 ， 而 T C P 和 I C M P 分 别 是 第 四 和 第 五 。 按 类 型 ， Q 2 和 Q 3   2 0 1 8 进 行 D D o S 攻 击   （ 下 载 ） W i n d o w s 和 L i n u x 僵 尸 网 络 的 比 例 与 上 一 季 度 的 比 例 大 致 相 同 ： W i n d o w s 僵 尸 网 络 已 经 上 升 （ 并 且 L i n u x 下 降 了 1 . 4 个 百 分 点 ） 这 与 攻 击 类 型 变 化 动 态 相 关 。 W i n d o w s   v s .   L i n u x 僵 尸 网 络 ， 2 0 1 8 年 第 3 季 度  
僵 尸 网 络 分 布 地 理 僵 尸 网 络 分 布 地 理 在 僵 尸 网 络 命 令 服 务 器 数 量 最 多 的 十 大 区 域 列 表 中 出 现 了 一 些 重 组 。 美 国 保 持 第 一 ， 但 其 份 额 从 上 季 度 的 4 4 . 7 5 ％ 下 降 至 3 7 . 3 1 ％ 。 俄 罗 斯 的 市 场 份 额 从 2 . 7 6 ％ 上 升 至 8 . 9 6 ％ ， 上 升 至 第 二 位 。 希 腊 名 列 第 三 ： 它 占 指 挥 服 务 器 的 8 . 2 1 ％   -   从 0 . 5 5 ％ 上 升 到 上 一 季 度 前 十 名 之 外 。 中 国 仅 有 5 . 2 2 ％ ， 仅 为 第 五 ， 被 加 拿 大 击 败 ， 得 分 为 6 . 7 2 ％ （ 比 第 二 季 度 的 数 字 高 出 数 倍 ） 。 与 此 同 时 ， 前 十 名 以 外 国 家 的 合 计 份 额 大 幅 增 加 ： 增 长 近 5 个 百 分 点 ， 目 前 为 1 6 . 4 2 ％ 。 B o t n e t s 按 国 家 / 地 区 命 令 服 务 器 ， 2 0 1 8 年 第 3 季 度   （ 下 载 ） 结 论 结 论 过 去 三 个 月 没 有 发 生 过 重 大 的 高 调 袭 击 事 件 。 与 夏 季 放 缓 相 反 ， 9 月 份 对 学 校 的 袭 击 事 件 特 别 明 显 。 它 已 经 成 为 卡 巴 斯 基 实 验 室 多 年 来 观 察 到 的 循 环 趋 势 的 一 部 分 。 另 一 个 显 着 的 发 展 是 长 期 攻 击 数 量 的 减 少 以 及 越 来 越 多 的 独 特 目 标 ： 僵 尸 网 络 所 有 者 可 能 正 在 用 小 型 攻 击 取 代 大 规 模 攻 击 （ 有 时 在 英 语 媒 体 中 被 称 为 “ 爬 行 ” 攻 击 ） ， 通 常 无 法 区 分 “ 网 络 噪 音 ” 。 我 们 已 经 看 到 过 去 几 个 季 度 这 种 范 式 变 化 的 前 奏 。 就 C ＆ C 僵 尸 网 络 数 量 而 言 ， 前 十 大 阵 容 正 在 连 续 第 二 季 度 突 然 重 组 。 可 能 是 攻 击 者 试 图 扩 展 到 新 的 地 区 或 试 图 安 排 其 资 源 的 地 理 冗 余 。 原 因 可 能 是 经 济 （ 电 价 ， 暴 露 于 不 可 预 见 的 情 况 下 的 业 务 稳 健 性 ） 和 合 法 的 反 网 络 犯 罪 行 为 。 过 去 两 个 季 度 的 统 计 数 据 使 我 们 相 信 D D o S 社 区 目 前 正 在 展 开 某 些 转 型 过 程 ， 这 可 能 会 在 不 久 的 将 来 严 重 重 新 配 置 这 一 领 域 的 网 络 犯 罪 活 动 。 * 本 文 作 者 ： 本 文 作 者 ： b i n g b i n g x i a o h u ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自 F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理