搜索

[3356] 2016-12-07_美国或将再次遭遇大规模断网!西海岸遭受每秒400G新型僵尸网络攻击

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-16
2016-12-07_美国或将再次遭遇大规模断网!西海岸遭受每秒400G新型僵尸网络攻击 美 国 或 将 再 次 遭 遇 大 规 模 断 网 ? ! 西 海 岸 遭 受 每 秒 4 0 0 G 新 型 僵 尸 网 络 攻 击 原 创   E 安 全   E 安 全   2 0 1 6 - 1 2 - 0 7 E 安 全 1 2 月 7 日 讯   根 据 美 国 免 费 C D N 服 务 商 C l o u d F l a r e 发 布 的 一 篇 博 文 中 表 示 ， 其 发 现 美 国 西 海 岸 很 可 能 将 成 为 另 一 波 大 规 模 D D o S 攻 击 的 指 向 目 标 。 不 过 这 一 次 作 为 攻 击 手 段 的 僵 尸 网 络 与 此 前 曾 打 击 D y n   D N S 并 导 致 T w i t t e r 、 A m a z o n 以 及 P a y P a l 等 主 流 网 站 数 小 时 内 无 法 访 问 的 M i r a i 僵 尸 网 络 有 所 不 同 。 C l o u d F l a r e 在 这 篇 博 文 中 表 示 ， 该 公 司 大 约 两 周 前 就 观 测 到 流 量 溢 出 现 象 ， 且 似 乎 来 自 同 一 来 源 。 就 目 前 来 看 ， 攻 击 方 首 先 利 用 朝 九 晚 五 式 攻 击 模 式 进 行 自 身 能 力 测 试 ， 随 后 将 攻 击 模 式 转 为 2 4 小 时 全 天 候 侵 扰 。 这 套 新 的 僵 尸 网 络 基 本 等 同 于 或 者 强 于 M i r a i 僵 尸 网 络 。 经 过 观 察 ， 其 中 高 强 度 攻 击 流 量 的 峰 值 可 达 到 1 7 2   M B p s ， 这 意 味 着 每 秒 发 送 约 1 0 0 万 个 数 据 包 或 者 每 秒 4 0 0   G b 数 据 。 在 C l o u d F l a r e 看 来 ， 这 套 僵 尸 网 络 应 该 是 由 某 些 朝 九 晚 五 工 作 制 的 攻 击 者 所 操 纵 ， 并 在 此 时 间 段 内 定 时 开 启 与 关 闭 。 在 博 文 当 中 ， C l o u d F l a r e 写 道 ： “ 此 轮 攻 击 源 于 此 轮 攻 击 源 于 1 8 ： ： 3 0 （ （ U T C ） 且 不 间 断 持 续 了 近 ） 且 不 间 断 持 续 了 近 8 . 5 个 小 时 ， 截 止 于 个 小 时 ， 截 止 于 0 3 ： ： 0 0 （ （ U T C ） 。 看 起 来 攻 击 者 ） 。 看 起 来 攻 击 者 ‘ 工 作 工 作 ’ 了 一 天 而 后 返 回 家 中 。 了 一 天 而 后 返 回 家 中 。 ”
在 约 一 周 时 间 内 ， C l o u d F l a r e 观 察 到 同 一 攻 击 者 每 天 都 在 以 巨 大 规 模 发 送 数 据 包 。 在 此 之 后 ， 时 间 表 突 然 改 变 ， 攻 击 者 开 始 2 4 小 时 全 天 候 运 作 。 这 暗 示 着 该 攻 击 机 制 已 经 由 其 它 更 具 组 织 性 的 团 体 所 接 手 。 需 要 指 出 的 是 ， 这 一 攻 击 流 量 并 非 源 自 M i r a i 僵 尸 网 络 ;   攻 击 者 们 使 用 的 是 完 全 不 同 的 软 件 以 及 实 施 方 法 ， 即 “ 在 T C P 协 议 上 发 送 大 规 模 L 3 / L 4 洪 流 。 ” 该 公 司 同 时 指 出 ， 此 轮 攻 击 目 前 主 要 针 对 美 国 西 海 岸 管 辖 范 围 内 较 为 集 中 的 区 间 。 就 在 这 一 消 息 公 布 前 不 久 ， 美 国 白 宫 网 络 安 全 特 别 委 员 会 刚 刚 发 布 建 议 并 向 总 统 递 交 了 相 关 论 文 。 在 这 份 建 议 中 ， 网 络 安 全 特 别 委 员 会 要 求 通 过 行 之 有 效 的 行 动 以 减 少 及 / 或 消 除 威 胁 性 僵 尸 网 络 。   这 份 由 白 宫 国 家 网 络 安 全 强 化 委 员 会 起 草 的 报 告 [ P D F 格 式 ] 强 调 了 当 前 网 络 安 全 层 面 的 问 题 所 在 ， 特 别 是 最 近 造 成 严 重 破 坏 的 M i r a i 僵 尸 网 络 。 这 份 报 告 长 达 1 0 0 页 ， 其 中 囊 括 了 对 美 国 政 府 处 理 此 类 问 题 的 意 见 与 建 议 。 总 体 来 讲 ， 其 认 为 目 前 网 络 安 全 问 题 已 经 非 常 严 重 ， 且 必 须 尽 快 采 取 应 对 举 措 ， 否 则 事 态 将 很 快 失 去 控 制 。 该 报 告 中 包 含 6 个 祈 使 句 与 1 6 项 建 议 ， 外 加 5 3 条 用 于 打 击 威 胁 状 况 的 法 规 条 目 。 报 告 与 委 员 会 提 出 的 关 键 性 意 见 为 ， 美 国 政 府 必 须 与 私 营 部 门 开 展 密 切 合 作 ， 共 同 制 定 方 法 以 处 理 与 网 络 安 全 相 关 的 问 题 与 漏 洞 ， 同 时 针 对 此 类 状 况 建 立 未 来 发 展 规 划 。 如 果 C l o u d F l a r e 公 司 的 分 析 结 果 准 确 无 误 ， 那 么 预 计 下 一 波 袭 来 的 D D o S 攻 势 在 破 坏 性 方 面 将 超 越 上 一 波 。 我 们 将 对 此 持 续 关 注 ， 并 努 力 观 察 是 谁 试 图 再 次 令 互 联 网 陷 入 瘫 痪 。 E 安 全 注 ： 本 文 系 本 文 系 E 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 联 系 方 式 ： ①   微 信 号 z h u - g e l i a n g   ② 邮 箱 e a p p @ e a s y a q . c o m @ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理