搜索

[13209] 2018-09-21_2018撞库攻击现状：不到一年出现数百亿登录尝试

文档创建者：s7ckTeam
浏览次数：16
最后更新：2025-01-18
2018-09-21_2018撞库攻击现状：不到一年出现数百亿登录尝试 2 0 1 8 撞 库 攻 击 现 状 ： 不 到 一 年 出 现 数 百 亿 登 录 尝 试 A n g e l a Y   F r e e B u f   2 0 1 8 - 0 9 - 2 1 当 前 ， 撞 库 攻 击 现 象 日 益 严 重 ， 影 响 到 各 行 各 业 多 个 领 域 。 其 中 ， 金 融 领 域 受 到 的 影 响 尤 甚 ， 僵 尸 网 络 带 来 大 量 欺 诈 性 登 录 请 求 ， 威 力 堪 比   D D o S   攻 击 。 撞 库 攻 击 主 要 体 现 在 黑 客 利 用 入 侵 或 数 据 泄 露 获 取 的 账 号 密 码 组 合 多 次 尝 试 登 录 大 量 在 线 网 站 。 登 录 成 功 率 与 人 们 通 常 对 账 号 密 码 的 使 用 习 惯 有 关 ， 如 果 所 有 站 点 都 使 用 相 同 密 码 ， 那 么 登 录 就 会 成 功 。 犯 罪 分 子 通 常 会 将 攻 击 自 动 化 ， 并 利 用 僵 尸 网 络 在 被 入 侵 的 系 统 上 分 散 开 展 登 录 活 动 ， 最 终 目 标 都 是 登 录 到 目 标 站 点 并 冒 充 账 号 主 人 ， 进 而 窃 取 钱 财 或 搜 集 信 息 。 知 名 知 名   C D N   运 营 商 运 营 商   A k a m a i   公 司 近 日 发 布 了 公 司 近 日 发 布 了   2 0 1 8   年 《 互 联 网 现 状 年 《 互 联 网 现 状 / 安 全 安 全   –   撞 库 攻 击 》 报 告 ， 报 告 显 示 撞 库 攻 击 》 报 告 ， 报 告 显 示 从 从 2 0 1 7   年 年   1 1   月 到 月 到   2 0 1 8   年 年   6   月 短 短 不 到 一 年 的 时 间 内 ， 就 出 现 了 超 过 月 短 短 不 到 一 年 的 时 间 内 ， 就 出 现 了 超 过   3 0 0   亿 次 的 恶 意 登 录 尝 试 。 仅 仅 亿 次 的 恶 意 登 录 尝 试 。 仅 仅   7   月 和 月 和   8 月 这 两 个 月 ， 僵 尸 利 用 窃 取 到 的 凭 证 所 产 生 的 自 动 化 登 录 尝 试 就 达 到 月 这 两 个 月 ， 僵 尸 利 用 窃 取 到 的 凭 证 所 产 生 的 自 动 化 登 录 尝 试 就 达 到   8 3   亿 次 。 亿 次 。 目 前 ， 撞 库 攻 击 催 生 了 数 百 亿 目 前 ， 撞 库 攻 击 催 生 了 数 百 亿 恶 意 登 录 行 为 ， 其 中 金 融 行 业 成 为 了 主 要 目 标 。 有 两 大 金 融 公 司 遭 遇 重 大 攻 击 ， 其 中 一 个 曾 同 时 遭 遇 三 个 僵 尸 恶 意 登 录 行 为 ， 其 中 金 融 行 业 成 为 了 主 要 目 标 。 有 两 大 金 融 公 司 遭 遇 重 大 攻 击 ， 其 中 一 个 曾 同 时 遭 遇 三 个 僵 尸 网 络 的 攻 击 。 网 络 的 攻 击 。 三 大 僵 尸 网 络 通 过 不 同 途 径 实 施 攻 击 三 大 僵 尸 网 络 通 过 不 同 途 径 实 施 攻 击 在 第 一 个 僵 尸 网 络 攻 击 中 ， 攻 击 者 明 显 增 加 了 北 美 某 大 型 信 用 社 的 网 络 流 量 。 随 后   A k a m a i   监 测 到 ， 在 一 周 的 时 间 内 ， 来 自   1 7 5 0   个 网 络 服 务 供 应 商 的 约   2   万 个   I P   地 址 共 产 生 了   3 1 5 1 7 8   次 欺 诈 性 登 录 尝 试 ， 共 观 察 到   4 3 8 2   个 用 户 代 理 。 这 些 僵 尸 网 络 一 共 发 起 了   9 4 2 2 9 6   次 撞 库 攻 击 ， 在 三 个 僵 尸 网 络 中 排 第 三 。 因 此 ， A k a m a i   将 其 标 记 为 “ 哑 巴 僵 尸 ” ， 因 为 其 流 量 主 要 来 自 两 个   I P   地 址 ， 所 有 的 请 求 都 使 用 了 相 同 的 用 户 代 理 ， 很 容 易 识 别 并 阻 止 。 第 二 个 僵 尸 网 络 更 加 复 杂 ， 共 从   1   万 个 不 同 的   I P   地 址 发 送 流 量 ， 并 利 用 了   6 9 5   个 用 户 代 理 。 在 三 天 之 内 ， 这 个 僵 尸 网 络 平 均 每 秒 发 送   5 9   次 请 求 ， 一 共 发 起 了   1 9 0 4 8 7   次 恶 意 登 录 尝 试 。 第 三 个 僵 尸 网 络 则 采 取 了 “ 低 速 且 慢 速 ” 的 策 略 ， 每 两 分 钟 只 发 送 一 次 登 录 尝 试 ， 一 周 内 共 发 起   5 2 8 6   次 恶 意 登 录 尝 试 ， 使 用 了   1 8 8   个 不 同 的 用 户 代 理 以 及   1 5 0 0   个   I P   地 址 。 这 种 低 频 行 为 难 以 识 别 ， 导 致 攻 击 者 可 以 长 期 潜 伏 、 实 现 目 标 。 另 一 个 遭 遇 撞 库 攻 击 的 金 融 机 构 处 境 也 很 严 峻 。 其 历 史 记 录 显 示   6   天 内 共 有   7 0 0   万 次 合 法 登 录 ， 但 遭 遇 攻 击 之 后 ， 共 有   8 5 0   万 欺 诈 登 录 ， 且 大 多 发 生 在   4 8   小 时 内 。 监 测 发 现 ， 三 分 之 一 的 流 量 来 自 越 南 和 美 国 。 发 起 攻 击 的 僵 尸 网 络 包 含   2   万 个 端 点 ， 以 及 来 自   4 9 3 3   个   I S P   的   I P   地 址 。 由 于   9 5 ％   的 流 量 来 自 三 星   G a l a x y   S M - G 5 3 1 H   智 能 手 机 等 同 类 设 备 ， 使 得 这 些 恶 意 请 求 更 容 易 识 别 和 停 止 。
由 于 目 前 很 多 工 具 都 可 以 作 为 服 务 来 提 供 ， 只 要 攻 击 者 手 握 大 量 用 户 名 和 破 解 密 码 用 于 登 录 尝 试 ， 就 能 轻 易 实 施 撞 库 攻 击 。 而 调 查 显 示 ， 7 0 %   的 受 访 公 司 不 采 取 强 力 措 施 因 谷 底 撞 库 攻 击 的 原 因 是 担 心 防 御 工 具 会 影 响 合 法 用 户 的 试 用 体 验 。 这 意 味 着 ， 未 来 的 撞 库 攻 击 防 御 手 段 要 在 充 分 了 解 业 务 ， 不 影 响 用 户 体 验 的 情 况 下 ， 才 能 迎 来 更 好 的 市 场 ， 有 效 运 行 。 * 参 考 来 源 ： 参 考 来 源 ： b l e e p i n g c o m p u t e r ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自   F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理