搜索

[13420] 2018-11-15_基于Bushido的DDoS服务只需要几美元就能打垮一个网站

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2018-11-15_基于Bushido的DDoS服务只需要几美元就能打垮一个网站 基 于 B u s h i d o 的 D D o S 服 务 只 需 要 几 美 元 就 能 打 垮 一 个 网 站 A l p h a _ h 4 c k   F r e e B u f   2 0 1 8 - 1 1 - 1 5 前 言 前 言 近 期 ， 来 自 近 期 ， 来 自 F o r t i G u a r d 实 验 室 的 安 全 研 究 专 家 发 现 了 一 个 名 叫 实 验 室 的 安 全 研 究 专 家 发 现 了 一 个 名 叫 “ 0 x - b o o t e r ” 的 的 D D o S 即 服 务 平 台 ， 这 个 平 台 虽 然 即 服 务 平 台 ， 这 个 平 台 虽 然 代 码 架 构 不 优 秀 ， 但 是 功 能 却 非 常 强 大 ， 而 且 还 提 供 了 易 于 使 用 的 用 户 接 口 。 代 码 架 构 不 优 秀 ， 但 是 功 能 却 非 常 强 大 ， 而 且 还 提 供 了 易 于 使 用 的 用 户 接 口 。 “ 0 x - b o o t e r ” 首 次 出 现 在 大 家 眼 前 是 2 0 1 8 年 1 0 月 1 7 日 ， 根 据 当 时 F a c e b o o k 上 的 一 条 广 告 ， 这 个 平 台 能 够 提 供 超 过 5 0 0 G b p s 的 攻 击 流 量 和 2 0 0 0 0 多 个 b o t 。 根 据 F o r t i n e t 发 布 的 安 全 分 析 报 告 ： “ 在 我 们 的 常 规 监 测 过 程 中 ， F o r t i G u a r d 实 验 室 的 研 究 人 员 发 现 了 一 个 专 门 提 供 D D o S 攻 击 服 务 的 新 型 平 台 ， 这 个 平 台 就 是 “ 0 x - b o o t e r ” 。 该 平 台 于 2 0 1 8 年 1 0 月 1 7 日 正 式 上 线 ， 任 何 一 名 在 0 x - b o o t e r 网 站 上 注 册 了 的 用 户 都 可 以 使 用 该 平 台 所 提 供 的 D D o S 攻 击 服 务 。 正 如 下 图 所 示 ， 这 个 服 务 提 供 了 非 常 明 确 的 用 户 界 面 ， 几 乎 任 何 人 都 可 以 通 过 简 单 的 学 习 来 使 用 该 服 务 。 ”
这 个 D D o S 攻 击 服 务 由 B u s h i d o 物 联 网 僵 尸 网 络 驱 动 ， 当 时 F o r t i n e t 的 专 家 认 为 这 个 服 务 的 杀 伤 力 并 不 大 ， 不 过 在 分 析 之 后 专 家 发 现 ， 该 服 务 能 够 利 用 两 万 多 个 b o t 提 供 4 2 4 . 8 2 5   G b p s 的 攻 击 流 量 。 不 管 怎 样 ， 这 样 的 攻 击 能 力 已 经 足 以 攻 下 大 部 分 网 站 了 。 0 x - b o o t e r 允 许 用 户 发 动 不 同 的 攻 击 ， 攻 击 主 要 针 对 的 是 传 输 层 和 应 用 层 。 0 x - b o o t e r 的 收 费 价 格 在 2 0 美 元 到 1 5 0 美 元 不 等 ， 具 体 取 决 于 不 同 的 攻 击 参 数 ， 其 中 包 括 攻 击 次 数 、 攻 击 持 续 时 间 和 用 户 的 其 他 需 求 。
研 究 人 员 还 发 现 了 几 份 J S O N 文 件 ， 并 披 露 了 关 于 该 服 务 的 更 多 信 息 ： 1 、   t y p e a t t a c k . p h p ： 这 个 文 件 中 包 含 了 该 服 务 所 有 可 用 的 D D o S 方 法 ， 以 及 相 应 的 攻 击 价 格 。 2 、   d a t e a t t a c k . p h p ： 这 份 文 件 包 含 了 每 一 天 里 所 有 攻 击 方 法 的 执 行 次 数 和 日 期 。 根 据 第 二 份 文 件 中 的 内 容 ， 该 服 务 从 1 0 月 1 7 日 开 始 ， 就 已 经 执 行 了 超 过 3 0 0 次 D D o S 攻 击 了 。 B u s h i d o 僵 尸 网 络 是 由 一 个 名 叫 Z u l l S e c 的 组 织 运 作 的 ， 这 个 僵 尸 网 络 最 早 是 由 M a l w a r e M u s t D i e 的 安 全 研 究 人 员 发 现 的 ， 而 这 个 公 司 也 是 最 早 发 现 M i r a i 僵 尸 网 络 的 公 司 。 B u s h i d o 僵 尸 网 络 是 基 于 M i r a i 僵 尸 网 络 开 发 出 来 的 ， 但 是 B u s h i d o 在 发 动 D D o S 攻 击 这 一 方 面 有 了 很 大 服 务 的 提 升 ， 并 且 还 实 现 了 更 多 自 定 义 的 攻 击 选 项 。 研 究 人 员 表 示 ： “ 在 对 0 x - b o o t e r 网 站 和 僵 尸 网 络 进 行 了 分 析 之 后 ， 我 们 发 现 这 个 僵 尸 网 络 的 代 码 是 直 接 从 M i r a i 的 开 源 代 码 复 制 过 来 的 ， 并 且 攻 击 者 根 据 自 己 的 需 求 对 代 码 进 行 了 二 次 开 发 。 实 际 上 ， 0 x - b o o t e r 网 站 是 基 于 N i n j a b o o t 搭 建 的 ， 而 N i n j a b o o t 的 源 代 码 在 去 年 的 黑 客 论 坛 上 早 就 已 经 泄 漏 出 来 了 。 即 使 B u s h i d o 僵 尸 网 络 有 它 自 己 的 名 字 ， 但 本 质 上 来 说 它 还 是 基 于 M i r a i 开 发 的 。 ” 安 全 专 家 还 指 出 ， 这 个 网 站 的 威 胁 性 还 是 比 较 大 的 ， 因 为 任 何 一 个 不 懂 僵 尸 网 络 的 人 ， 只 需 要 花 个 几 美 金 ， 就 能 够 给 其 他 网 站 带 来 非 常 严 重 的 影 响 。 *   参 考 来 源 ： 参 考 来 源 ： s e c u r i t y a f f a i r s ， ， F B 小 编 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理