搜索

[10662] 2016-10-30_上周针对Dyn的DDoS攻击，其实只是一名脚本小子想要攻击PSN，却误伤了Dyn？

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-18
2016-10-30_上周针对Dyn的DDoS攻击，其实只是一名脚本小子想要攻击PSN，却误伤了Dyn？ 上 周 针 对 D y n 的 D D o S 攻 击 ， 其 实 只 是 一 名 脚 本 小 子 想 要 攻 击 P S N ， 却 误 伤 了 D y n ？ 孙 毛 毛   F r e e B u f   2 0 1 6 - 1 0 - 3 0 自 从 上 自 从 上 周 末 大 半 个 美 国 互 联 网 瘫 痪 的 事 件 发 生 以 来 ， 作 为 周 末 大 半 个 美 国 互 联 网 瘫 痪 的 事 件 发 生 以 来 ， 作 为 D D o S 攻 击 对 象 的 攻 击 对 象 的 D N S 服 务 提 供 商 服 务 提 供 商 D y n 可 谓 是 牢 牢 占 据 着 话 题 的 中 可 谓 是 牢 牢 占 据 着 话 题 的 中 心 。 围 绕 着 心 。 围 绕 着 D y n 的 各 方 猜 测 和 阴 谋 论 也 是 层 出 不 穷 ， 的 各 方 猜 测 和 阴 谋 论 也 是 层 出 不 穷 ， 究 其 一 点 ， 所 有 人 都 想 知 道 到 底 是 谁 策 划 了 这 次 攻 击 ， 攻 击 的 目 的 又 究 其 一 点 ， 所 有 人 都 想 知 道 到 底 是 谁 策 划 了 这 次 攻 击 ， 攻 击 的 目 的 又 是 什 么 ？ 是 什 么 ？ F r e e b u f 对 此 次 事 件 也 一 直 有 追 踪 报 道 对 此 次 事 件 也 一 直 有 追 踪 报 道 点 击 这 里 。 点 击 这 里 。 在 在 F l a s h p o i n t 最 新 发 布 的 报 告 中 分 析 ， 最 新 发 布 的 报 告 中 分 析 ， D y n 很 有 可 能 是 被 误 伤 的 ！ 这 次 很 有 可 能 是 被 误 伤 的 ！ 这 次 D D o S 攻 击 真 正 的 主 角 是 它 的 客 户 攻 击 真 正 的 主 角 是 它 的 客 户 P S N 。 。 D y n 被 误 伤 了 ？ 被 误 伤 了 ？ P S N （ P l a y S t a t i o n   N e t w o r k ） 是 S O N Y 在 2 0 0 6 年 发 布 的 一 个 P l a y S t a t i o n 专 用 网 络 商 店 。 从 一 开 始 仅 针 对 P S 3 到 现 在 扩 展 到 手 机 、 平 板 电 脑 等 各 设 备 用 户 。 截 止 今 年 4 月 ， P S N 已 经 有 超 过 1 . 1 亿 注 册 用 户 ， 每 月 的 用 户 活 跃 量 也 在 6 5 0 0 万 左 右 。 据 F l a s h p o i n t 最 新 发 布 的 报 告 ， 这 次 超 大 型 的 D D o S 攻 击 很 有 可 能 就 是 一 名 脚 本 小 子 一 名 脚 本 小 子 将 P S N 作 为 目 标 ， 利 用 M i r a i 恶 意 软 件 感 染 大 量 I o T 僵 尸 网 络 而 发 动 的 。     F l a s h p o i n t 的 安 全 研 究 主 管 A l l i s o n   N i x o n 在 她 的 b l o g 中 写 道 ： “ 据 我 们 评 估 ， 最 近 发 生 的 绝 大 多 数 利 用 M i r a i 恶 意 软 件 的 攻 击 很 有 可 能 跟 一 些 英 文 的 黑 客 论 坛 有 关 ， 特 别 是 经 常 登 录 h a c k f o r u m s . n e t 论 坛 的 人 。 ” N i x o n 还 提 到 F l a s h p o i n t 已 经 发 现 了 D D o S 攻 击 D y n 的 一 些 I o T 设 备 同 时 将 “ 某 知 名 游 戏 公 司 ” 作 为 攻 击 对 象 ， 但 她 还 不 知 道 具 体 是 哪 家 公 司 。 h a c k f o r u m s . n e t 论 坛 上 有 一 篇 文 章 似 乎 对 A l l i s o n 的 这 个 说 法 表 示 赞 同 ， 文 章 中 提 到 目 标 其 实 是 P S N ， 而 D y n 遭 到 攻 击 的 唯 一 原 因 就 是 它 利 用 域 名 服 务 器 为 P S N 提 供 D N S 服 务 ， 控 制 网 站 流 量 。 h a c k f o r u m s . n e t 论 坛 上 一 位 名 叫 q b o t w i t h a s u p e r m i c r o o n t o p 的 用 户 发 文 章 说 ： “ 这 次 事 件 真 的 挺 逗 的 ， D y n 完 全 是 躺 枪 了 。 那 些 入 侵 者 既 没 有 真 的 去 攻 击 D y n ， 也 从 没 打 算 去 攻 击 它 ， 谁 让 攻 击 目 标 P S N 刚 好 用 的 是 D y n 的 域 名 服 务 器 （ 分 别 是 n s 0 0 . p l a y s t a t i o n . n e t , n s 0 1 . p l a y s t a t i o n . n e t ,   n s 0 2 . p l a y s t a t i o n . n e t 等 等 ） 。 ”
N i x o n 还 提 到 一 个 在 论 坛 上 很 活 跃 的 名 叫 A n n a - S e n p a i 的 用 户 ， 这 个 人 宣 称 对 这 次 M i r a i 恶 意 软 件 的 部 署 负 责 。 “ 这 个 黑 客 在 论 坛 上 一 直 很 活 跃 ， 之 前 也 曾 发 起 过 类 似 攻 击 ， 只 是 规 模 比 这 次 要 小 得 多 。 ” 结 合 以 上 因 素 可 以 推 断 出 ， 发 起 这 次 D D o S 攻 击 的 幕 后 黑 手 很 有 可 能 是 h a c k f o r u m s . n e t 论 坛 的 用 户 。 她 说 “ 此 次 攻 击 事 件 的 黑 客 有 时 候 会 被 称 为 ‘ 脚 本 小 子 ’ ， 他 们 有 着 自 己 独 特 的 行 为 方 式 ， 是 完 全 独 立 于 那 些 黑 客 激 进 行 为 、 有 组 织 犯 罪 、 国 家 背 景 的 黑 客 行 为 还 有 恐 怖 组 织 的 。 ” “ 只 有 像 脚 本 小 子 这 一 类 的 黑 客 才 有 可 能 去 攻 击 一 个 游 戏 公 司 。 ” 到 目 前 为 止 ， D y n 既 没 有 收 到 公 然 的 敲 诈 和 勒 索 ， 也 没 有 人 声 称 对 此 次 事 件 负 责 。 而 且 D y n 拥 有 各 行 各 业 的 众 多 客 户 ， 攻 击 它 并 不 能 直 接 对 某 国 政 府 产 生 影 响 ， 所 以 可 以 排 除 掉 政 治 因 素 。 真 相 还 是 扑 朔 迷 离 真 相 还 是 扑 朔 迷 离 真 相 还 是 扑 朔 迷 离 真 相 还 是 扑 朔 迷 离 但 是 来 自 但 是 来 自 T h o u s a n d E y e s 的 网 络 故 障 分 析 师 的 网 络 故 障 分 析 师 N i c k   K e p h a r t 对 此 事 持 有 不 同 的 意 见 ， 他 认 为 对 此 事 持 有 不 同 的 意 见 ， 他 认 为 N i x o n 的 分 析 只 是 听 起 来 很 有 道 的 分 析 只 是 听 起 来 很 有 道 理 。 理 。 如 果 发 起 如 此 规 模 的 D D o S 攻 击 只 是 为 了 攻 击 D y n 的 一 个 客 户 是 不 是 太 过 火 了 ， 明 明 一 次 小 型 的 攻 击 就 能 够 更 有 效 率 的 实 现 这 个 目 的 。 再 说 ， D y n 可 是 互 联 网 上 最 擅 长 抵 抗 D D o S 攻 击 的 公 司 之 一 。
与 此 同 时 ， M a r t i n   M c K e a y 作 为 A k a m a i 公 司 的 安 全 “ 传 教 士 ” , 直 言 N i x o n 的 分 析 就 是 为 了 掩 盖 真 正 的 攻 击 目 标 。 “ 攻 击 D y n 的 客 户 公 共 网 络 服 务 器 可 能 就 是 为 了 分 散 他 们 的 注 意 力 ， 让 D y n 把 更 多 的 时 间 花 在 处 理 网 络 崩 溃 造 成 的 经 济 流 失 上 ， 与 此 同 时 攻 击 多 个 目 标 来 掩 人 耳 目 ， 避 免 更 多 关 注 。 ” M c K e a y 说 道 ， “ 如 果 我 是 这 次 攻 击 的 间 接 受 害 者 ， 一 定 会 多 花 时 间 仔 细 研 究 下 网 站 日 志 ， 看 看 能 否 发 现 遭 到 其 他 攻 击 的 迹 象 。 ” 据 D y n 所 说 ， 这 次 I o T 僵 尸 网 络 牵 扯 到 的 设 备 数 量 多 达 上 千 万 。 但 M c K e a y 认 为 D y n 所 说 的 这 个 数 量 远 远 超 过 了 他 的 预 期 ， “ 我 很 难 想 象 真 的 有 超 过 数 千 万 的 僵 尸 网 络 设 备 ” 。 他 觉 得 这 更 像 每 个 I P 地 址 发 起 成 千 上 万 的 s p o o f i n g 让 阻 止 D N S 访 问 变 得 更 难 实 现 而 已 。 就 在 今 年 9 月 ， 有 黑 客 同 样 利 用 I o T 僵 尸 网 络 发 起 过 针 对 K r e b s   o n   S e c u r i t y 网 站 的 D D o S 攻 击 。 据 估 计 这 次 攻 击 所 涉 及 的 设 备 仅 在 美 国 南 部 就 有 4 0 万 ， 但 跟 这 次 D y n 遭 到 的 攻 击 比 起 来 ， 完 全 不 是 一 个 数 量 级 的 。 M c K e a y 说 他 “ 很 难 想 象 在 短 短 三 周 内 就 会 产 生 上 百 倍 的 增 长 。 ” M c K e a y 的 这 次 评 估 也 得 到 了 其 他 专 家 的 支 持 。 据 K e p h a r t 所 言 ， 因 为 大 多 数 I o T 设 备 ， 像 是 安 全 摄 像 头 、 录 像 系 统 、 路 由 器 等 都 使 用 动 态 I P 地 址 ， 所 以 真 正 的 I P 数 量 可 能 远 没 有 D y n 记 录 的 那 么 多 。 * 参 考 来 源 ： n e t w o r k w o r l d ， F B 小 编 孙 毛 毛 编 译 ， 转 载 请 注 明 来 自 F r e e B u f （ F r e e B u f . C O M ）  
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理