搜索

[10802] 2016-12-07_年末了，盘点2016年最严重的7起DDoS攻击事件

文档创建者：s7ckTeam
浏览次数：18
最后更新：2025-01-18
2016-12-07_年末了，盘点2016年最严重的7起DDoS攻击事件 年 末 了 ， 盘 点 2 0 1 6 年 最 严 重 的 7 起 D D o S 攻 击 事 件 米 雪 儿   F r e e B u f   2 0 1 6 - 1 2 - 0 7 随 着 黑 客 技 术 的 不 断 发 展 ， 人 们 越 来 越 难 以 区 分 真 实 世 界 和 恐 怖 电 影 之 间 的 区 别 ， 随 着 黑 客 技 术 的 不 断 发 展 ， 人 们 越 来 越 难 以 区 分 真 实 世 界 和 恐 怖 电 影 之 间 的 区 别 ，   2 0 1 6 年 的 年 的 D D o S 攻 击 事 件 更 是 加 深 了 人 攻 击 事 件 更 是 加 深 了 人 们 的 这 种 感 觉 。 们 的 这 种 感 觉 。 你 相 信 么 ? 事 实 上 ， 我 们 的 真 实 生 活 可 能 比 好 莱 坞 的 恐 怖 电 影 更 加 可 怕 ! 当 你 家 的 物 联 网 设 备 被 黑 客 用 来 发 动 D D o S 攻 击 时 ， 你 会 不 会 觉 得 脊 背 一 阵 发 凉 ， 而 显 然 目 前 的 D D o S 攻 击 现 状 不 仅 于 此 。 今 年 的 B A S H L I T E 或 是 M i r a i 僵 尸 网 络 已 经 让 人 们 体 验 了 利 用 物 联 网 设 备 发 起 D D o S 攻 击 的 可 怕 性 ， 但 事 情 显 然 还 没 有 完 。 A k a m a i 高 级 安 全 倡 导 者 M a r t i n   M c K e a y 表 示 ， 2 0 1 6 年 仅 仅 是 一 个 过 渡 ， 更 严 峻 的 形 势 即 将 到 来 。 接 下 来 我 们 对 2 0 1 6 年 最 严 重 的 7 起 D D o S 攻 击 事 件 进 行 盘 点 ： 鼓 励 奖 鼓 励 奖
获 得 奖 励 奖 一 般 是 一 些 未 启 动 ／ 未 成 功 （ N o n - S t a r t e r ） 的 D D o S 攻 击 ， 对 于 它 们 而 言 ， 一 旦 生 效 就 会 造 成 毁 灭 性 的 后 果 。 正 如 D o b b i n s 在 8 月 份 的 博 客 中 写 道 ， 我 们 观 察 到 攻 击 者 正 在 强 化 他 们 在 D D o S 攻 击 方 面 的 能 力 ， 一 旦 攻 击 启 动 就 可 以 生 成 5 0 0 G B ／ 秒 的 持 续 性 攻 击 ， 但 是 却 没 有 人 注 意 到 这 些 。 以 下 就 列 举 出 一 些 入 围 鼓 励 奖 的 攻 击 案 例 ， 希 望 引 起 大 家 的 重 视 ： 1 ） 猖 獗 的 勒 索 软 件 ） 猖 獗 的 勒 索 软 件 2 0 1 6 年 勒 索 软 件 确 实 带 来 了 很 多 麻 烦 ， 最 广 为 人 知 的 就 是 好 莱 坞 长 老 会 医 学 中 心 的 事 件 。 今 年 2 月 ， 攻 击 者 通 过 勒 索 工 具 入 侵 了 医 院 网 络 系 统 ， 锁 定 医 务 人 员 的 电 脑 并 勒 索 9 0 0 0 比 特 币 （ 约 3 6 0 万 美 元 ） 作 为 解 锁 条 件 。 据 报 道 ， 由 于 当 时 该 医 院 的 网 络 无 法 使 用 ， 还 被 迫 将 病 人 转 送 到 其 他 医 院 ， 并 希 望 在 联 邦 调 查 局 的 帮 助 下 恢 复 被 锁 定 系 统 。 但 是 一 周 之 后 问 题 依 然 没 有 解 决 ， 最 终 医 院 支 付 了 攻 击 者 1 7 0 0 0 美 元 才 得 以 重 新 访 问 系 统 。 这 次 事 件 虽 然 不 能 算 是 一 次 真 正 的 D D o S 攻 击 ， 但 是 却 无 疑 是 一 场 巨 大 的 针 对 “ 可 用 性 ” 的 攻 击 活 动 。 P S ： 在 信 息 安 全 的 三 要 素 ： 在 信 息 安 全 的 三 要 素 — — “ 保 密 性 保 密 性 ” 、 、 “ 完 整 性 完 整 性 ” 和 和 “ 可 用 性 可 用 性 ” 中 ， 中 ， D o S （ （ D e n i a l   o f S e r v i c e ） ， 即 拒 绝 服 务 攻 击 ， 针 对 的 目 标 ） ， 即 拒 绝 服 务 攻 击 ， 针 对 的 目 标 正 是 正 是 “ 可 用 性 可 用 性 ” 。 。 2 ） ） “ 放 空 弹 放 空 弹 ” 的 的 D D o S 勒 索 威 胁 勒 索 威 胁 入 围 鼓 励 奖 的 此 类 D D o S 威 胁 其 实 从 未 发 生 过 。 自 今 年 3 月 初 开 始 ， 有 数 百 家 公 司 收 到 了 自 称 “ 无 敌 舰 队 ” （ A r m a d a   C o l l e c t i v e ） 的 团 伙 发 出 的 威 胁 信 ， 宣 称 要 么 支 付 1 0 ~ 5 0 比 特 币 （ 约 4 6 0 0 ~ 2 . 3 万 美 元 ） 的 保 护 费 ， 要 么 就 等 着 面 对 1 T b p s 以 上 的 D D o S 攻 击 。 大 部 分 公 司 不 予 理 会 ， 但 有 些 公 司 认 怂 了 。 该 团 伙 的 比 特 币 钱 包 地 址 显 示 ， 入 账 高 达 1 0 万 美 元 之 巨 。 但 那 些 拒 绝 支 付 保 护 费 的 公 司 至 今 尚 未 遭 到 攻 击 。 但 是 ， 有 必 要 指 出 ： 不 是 所 有 的 D D o S 敲 诈 威 胁 都 是 狐 假 虎 威 的 ， 当 下 还 是 有 几 个 发 出 敲 诈 信 的 犯 罪 团 伙 会 切 实 兑 现 自 己 的 威 胁 的 。 公 司 企 业 需 要 对 D D o S 攻 击 有 所 准 备 ， 但 向 敲 诈 低 头 绝 对 不 是 建 议 选 项 ， 因 为 这 会 鼓 励 更 多 网 络 罪 犯 参 与 到 此 类 犯 罪 活 动 中 来 。 而 且 一 旦 你 向 某 个 团 伙 支 付 了 保 护 费 ， 难 保 另 一 个 团 伙 不 会 找 上 门 来 。 3 ） 不 存 在 的 选 举 日 ） 不 存 在 的 选 举 日 D D o S 攻 击 攻 击
入 选 鼓 励 奖 的 毁 灭 性 攻 击 活 动 也 从 未 发 生 过 。 “ M i r a i ” 攻 击 之 后 ， T r i p w i r e 公 司 安 全 研 究 专 家 T r a v i s   S m i t h 曾 说 ， 黑 客 们 已 经 做 好 准 备 在 选 举 日 发 动 另 一 场 D D o S 攻 击 。 这 可 能 牵 涉 到 那 些 针 对 性 的 服 务 ， 例 如 地 图 网 站 或 者 政 府 网 站 ， 它 们 会 告 诉 投 票 者 投 票 的 地 点 。 但 M c K e a y 表 示 ： “ 我 们 并 没 有 在 选 举 日 看 到 任 何 大 规 模 的 D D o S 攻 击 行 为 ， 不 过 这 也 让 我 很 担 忧 ， 是 我 们 遗 漏 了 什 么 吗 ？ ” 其 实 此 类 针 对 系 统 的 攻 击 行 为 目 的 之 一 就 是 干 扰 人 们 对 系 统 的 信 任 ， 这 样 攻 击 的 威 胁 目 的 就 达 成 了 。 （ 近 日 ， 美 国 怀 疑 三 个 摇 摆 省 投 票 系 统 被 黑 客 操 纵 ， 影 响 了 票 选 结 果 ， 这 是 攻 击 威 胁 起 作 用 了 ？ ） 4 ） ） B l a c k N u r s e 攻 击 攻 击 上 个 月 ， 安 全 研 究 人 员 发 现 了 “ B l a c k N u r s e   A t t a c k ” — — 一 种 新 型 的 攻 击 技 术 ， 可 以 发 起 大 规 模 D D o S 攻 击 ， 可 以 让 资 源 有 限 的 攻 击 者 利 用 普 通 笔 记 本 电 脑 让 大 型 服 务 器 瘫 痪 。 由 于 这 种 攻 击 并 不 基 于 互 联 网 连 接 的 纯 泛 洪 攻 击 ， 专 家 将 其 命 名 为 “ B l a c k N u r s e ” 。 B l a c k N u r s e 与 过 往 的 I C M P 泛 洪 攻 击 不 一 样 ， 后 者 是 快 速 将 I C M P 请 求 发 送 至 目 标 ； 而 B l a c k N u r s e 是 基 于 含 有 T y p e   3   C o d e   3 数 据 包 的 I C M P 。 丹 麦 T D C 安 全 运 营 中 心 报 告 指 出 ： “ 我 们 注 意 到 B l a c k N u r s e 攻 击 ， 是 因 为 在 反 D D o S 解 决 方 案 中 ， 我 们 发 现 ， 即 使 每 秒 发 送 很 低 的 流 量 速 度 和 数 据 包 ， 这 种 攻 击 仍 能 使 我 们 的 客 户 服 务 器 操 作 陷 入 瘫 痪 。 这 种 攻 击 甚 至 适 用 于 带 有 大 量 互 联 网 上 行 链 路 的 客 户 ， 以 及 部 署 防 火 墙 保 护 的 大 企 业 。 我 们 期 望 专 业 防 火 墙 设 备 能 应 对 此 类 攻 击 ” 。 7 大 大 D D o S 攻 击 事 件 盘 点 攻 击 事 件 盘 点 1 .   暴 雪 暴 雪 D D o S 攻 击 攻 击 今 年 4 月 ， L i z a r d   S q u a d 组 织 对 暴 雪 公 司 战 网 服 务 器 发 起 D D o S 攻 击 ， 包 括 《 星 际 争 霸 2 》 、 《 魔 兽 世 界 》 、 《 暗 黑 破 坏 神 3 》 在 内 的 重 要 游 戏 作 品 离 线 宕 机 ， 玩 家 无 法 登 陆 。
名 为 “ P o o d l e   C o r p ” 黑 客 组 织 也 曾 针 对 暴 雪 发 起 多 次 D D o S 攻 击 ， 8 月 三 起 ， 另 一 起 在 9 月 。 攻 击 不 仅 导 致 战 网 服 务 器 离 线 ， 平 台 多 款 游 戏 均 受 到 影 响 ， 包 括 《 守 望 先 锋 》 ， 《 魔 兽 世 界 》 、 《 暗 黑 3 》 以 及 《 炉 石 传 说 》 等 ， 甚 至 连 主 机 平 台 的 玩 家 也 遇 到 了 登 陆 困 难 的 问 题 。 2 .   珠 宝 店 遭 遇 珠 宝 店 遭 遇 2 5 0 0 0 个 摄 像 头 组 成 的 僵 尸 网 络 攻 击 个 摄 像 头 组 成 的 僵 尸 网 络 攻 击
今 年 6 月 ， 一 家 普 通 的 珠 宝 在 线 销 售 网 站 遭 到 了 黑 客 的 攻 击 ， 美 国 安 全 公 司 S u c u r i 在 对 这 一 事 件 进 行 调 查 时 发 现 ， 该 珠 宝 店 的 销 售 网 站 当 时 遭 到 了 泛 洪 攻 击 ， 在 每 秒 钟 3 5 0 0 0 次 的 H T T P 请 求 （ 垃 圾 请 求 ） 之 下 ， 该 网 站 便 无 法 再 提 供 正 常 的 服 务 。 当 时 ， S u c u r i 公 司 的 安 全 研 究 人 员 曾 尝 试 阻 止 这 次 网 络 攻 击 ， 但 是 这 一 僵 尸 网 络 却 进 一 步 提 升 了 垃 圾 请 求 的 发 送 频 率 ， 随 后 该 网 络 每 秒 会 向 该 商 店 的 销 售 网 站 发 送 超 过 5 0 0 0 0 次 垃 圾 H T T P 请 求 。 安 全 研 究 人 员 对 此 次 攻 击 中 的 数 据 包 来 源 进 行 分 析 后 发 现 ， 这 些 垃 圾 请 求 全 部 来 源 于 联 网 的 监 控 摄 像 头 ， 2 5 0 0 0 个 摄 像 头 组 成 僵 尸 网 络 发 起 D D o S 攻 击 ， 成 为 已 知 最 大 的 C C T V （ 闭 路 电 视 摄 像 头 ） 僵 尸 网 络 。 3 .   A n o n y m o u s 组 织 发 起 的 组 织 发 起 的 “ O p e r a t i o n   O p I c a r u s ” 攻 击 攻 击
今 年 5 月 ， A n o n y m o u s （ 匿 名 者 ） 麾 下 的 B a n n e d O f f l i n e 、 G h o s t   S q u a d   H a c k e r s （ 幽 灵 黑 客 小 队 ） 等 黑 客 小 组 ， 针 对 全 球 范 围 内 的 多 家 银 行 网 站 ， 发 动 了 短 期 性 网 络 攻 击 ， A n o n y m o u s 将 此 次 攻 击 行 动 称 为 ： “ O p e r a t i o n   O p I c a r u s ” 。 此 次 选 定 的 攻 击 目 标 包 括 约 旦 国 家 央 行 、 韩 国 国 家 央 行 、 摩 纳 哥 央 行 以 及 一 些 设 立 在 摩 纳 哥 的 企 业 银 行 网 站 等 ， 随 后 黑 客 们 对 其 实 施 了 一 系 列 的 D D o S 攻 击 。 这 次 攻 击 导 致 约 旦 、 韩 国 以 及 摩 纳 哥 等 央 行 网 络 系 统 陷 入 了 半 小 时 的 瘫 痪 状 态 ， 使 其 无 法 进 行 正 常 工 作 ， 而 黑 山 国 家 银 行 网 络 系 统 则 被 迫 关 闭 ， 停 止 服 务 。 4 .   精 准 的 精 准 的 N S 1 攻 击 攻 击
今 年 5 月 ， D N S 和 流 量 管 理 供 应 商 N S 1 （ n s 1 . c o m ） 遭 遇 了 历 时 1 0 天 的 针 对 性 大 规 模 D D o S 攻 击 ， 它 通 过 执 行 上 游 流 量 过 滤 和 使 用 基 于 行 为 的 规 则 屏 蔽 了 大 部 分 攻 击 流 量 。 攻 击 者 没 有 使 用 流 行 的 D N S 放 大 攻 击 ， 而 是 向 N S 1 的 域 名 服 务 器 发 送 编 程 生 成 的 D N S 查 询 请 求 ， 攻 击 流 量 达 到 了 每 秒 5 0 0 0 万 到 6 0 0 0 万 数 据 包 ， 数 据 包 表 面 上 看 起 来 是 真 正 的 查 询 请 求 ， 但 它 想 要 解 析 的 是 不 存 在 于 N S 1 客 户 网 络 的 主 机 名 。 攻 击 源 头 也 在 东 欧 、 俄 罗 斯 、 中 国 和 美 国 的 不 同 僵 尸 网 络 中 轮 换 。 5 .   五 家 俄 罗 斯 银 行 遭 遇 五 家 俄 罗 斯 银 行 遭 遇 D D o S 攻 击 攻 击
1 1 月 1 0 日 ， 俄 罗 斯 五 家 主 流 大 型 银 行 遭 遇 长 达 两 天 的 D D o S 攻 击 。 来 自 3 0 个 国 家 2 . 4 万 台 计 算 机 构 成 的 僵 尸 网 络 持 续 不 间 断 发 动 强 大 的 D D O S 攻 击 。 卡 巴 斯 基 实 验 室 提 供 的 分 析 表 明 ， 超 过 5 0 % 的 僵 尸 网 络 位 于 以 色 列 、 台 湾 、 印 度 和 美 国 。 每 波 攻 击 持 续 至 少 一 个 小 时 ， 最 长 的 不 间 断 持 续 超 过 1 2 个 小 时 。 攻 击 的 强 度 达 到 每 秒 发 送 6 6 万 次 请 求 。 卡 巴 斯 基 实 验 室 还 指 出 ， 有 些 银 行 反 复 遭 受 被 攻 击 。 6 .   M i r a i 僵 尸 网 络 攻 击 僵 尸 网 络 攻 击 K r e b s o n S e c u r i t y M i r a i 是 一 个 十 万 数 量 级 别 的 僵 尸 网 络 ， 由 互 联 网 上 的 物 联 网 设 备 （ 网 络 摄 像 头 等 ） 构 成 ， 8 月 开 始 构 建 ， 9 月 出 现 高 潮 。
攻 击 者 通 过 猜 测 设 备 的 默 认 用 户 名 和 口 令 控 制 系 统 ， 将 其 纳 入 到 B o t n e t 中 ， 在 需 要 的 时 候 执 行 各 种 恶 意 操 作 ， 包 括 发 起 D D o S 攻 击 ， 对 互 联 网 造 成 巨 大 的 威 胁 。 今 年 9 月 2 0 日 ， 安 全 研 究 机 构 K r e b s o n S e c u r i t y 遭 遇 M i r a i 攻 击 ， 当 时 被 认 为 是 有 史 以 来 最 大 的 一 次 网 络 攻 击 之 一 。 然 而 没 过 多 久 ， 法 国 主 机 服 务 供 应 商 O V H 也 遭 到 了 两 次 攻 击 ， 罪 魁 祸 首 依 然 是 M i r a i 。 据 悉 ， K r e b s o n S e c u r i t y 被 攻 击 时 流 量 达 到 了 6 6 5 G B ， 而 O V H 被 攻 击 时 总 流 量 则 超 过 了 1 T B 。 7 .   美 国 大 半 个 互 联 网 下 线 事 件 美 国 大 半 个 互 联 网 下 线 事 件 说 起 今 年 的 D D O S 攻 击 就 不 得 不 提 D y n 事 件 。 1 0 月 2 1 日 ， 提 供 动 态 D N S 服 务 的 D y n   D N S 遭 到 了 大 规 模 D D o S 攻 击 ， 攻 击 主 要 影 响 其 位 于 美 国 东 区 的 服 务 。 此 次 攻 击 导 致 许 多 使 用 D y n D N S 服 务 的 网 站 遭 遇 访 问 问 题 ， 其 中 包 括   G i t H u b 、 T w i t t e r 、 A i r b n b 、 R e d d i t 、 F r e s h b o o k s 、 H e r o k u 、 S o u n d C l o u d , 、 S p o t i f y   和   S h o p i f y 。 攻 击 导 致 这 些 网 站 一 度 瘫 痪 ， T w i t t e r 甚 至 出 现 了 近 2 4 小 时 0 访 问 的 局 面 。
1 0 月 2 7 日 ， D y n 产 品 部 门 执 行 副 总 裁 S c o t t H i l t o n 签 发 了 一 份 声 明 表 示 ， D y n 识 别 出 了 大 约 1 0 万 个 向 该 公 司 发 动 恶 意 流 量 攻 击 的 来 源 ， 而 它 们 全 都 指 向 被 M i r a i 恶 意 软 件 感 染 和 控 制 的 设 备 。 S c o t t   H i l t o n 还 深 入 剖 析 了 本 轮 攻 击 的 技 术 细 节 ， 称 攻 击 者 利 用 D N S   T C P 和 U D P 数 据 包 发 起 了 攻 击 。 尽 管 手 段 并 不 成 熟 ， 但 一 开 始 就
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理