搜索

[15449] 2020-06-03_2020年第一季度DDoS攻击报告

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2020-06-03_2020年第一季度DDoS攻击报告 2 0 2 0 年 第 一 季 度 D D o S 攻 击 报 告 K r i s t o n   F r e e B u f   2 0 2 0 - 0 6 - 0 3 2 0 2 0 年 初 以 来 受 年 初 以 来 受 C O V I D - 2 0 1 9 的 影 响 ， 人 们 的 生 活 完 全 转 移 到 了 网 上 ， 世 界 各 地 的 人 们 在 网 上 工 作 、 学 习 、 购 的 影 响 ， 人 们 的 生 活 完 全 转 移 到 了 网 上 ， 世 界 各 地 的 人 们 在 网 上 工 作 、 学 习 、 购 物 和 娱 乐 。 近 期 物 和 娱 乐 。 近 期 D D o S 攻 击 的 目 标 也 反 映 了 这 一 点 ， 第 一 季 度 针 对 性 最 强 的 目 标 是 医 疗 组 织 、 支 付 服 务 以 及 游 攻 击 的 目 标 也 反 映 了 这 一 点 ， 第 一 季 度 针 对 性 最 强 的 目 标 是 医 疗 组 织 、 支 付 服 务 以 及 游 戏 和 教 育 平 台 。 戏 和 教 育 平 台 。 事 件 总 结 事 件 总 结 3 月 中 旬 ， 攻 击 者 试 图 攻 击 瘫 痪 美 国 卫 生 与 公 共 服 务 部 （ H H S ） 网 站 。 攻 击 的 目 的 是 剥 夺 公 民 获 取 有 关 流 行 病 以 及 应 对 措 施 的 官 方 数 据 。 同 时 利 用 社 交 网 络 、 短 信 和 电 子 邮 件 传 播 错 误 信 息 ， 但 最 终 攻 击 失 败 ， H H S 网 站 仍 继 续 运 行 。 另 一 个 D D o S 受 害 者 是 巴 黎 的 大 型 医 院 A s s i s t a n c e P u b l i q u e - H ô p i t a u x d e   P a r i s ， 攻 击 者 试 图 破 坏 医 疗 机 构 的 基 础 设 施 ， 导 致 医 院 工 作 人 员 一 段 时 间 内 无 法 使 用 程 序 和 电 子 邮 件 服 务 ， 但 是 攻 击 者 未 能 使 整 个 组 织 瘫 痪 。 送 餐 服 务 L i e f e r a n d o （ 德 国 ） 和 T h u i s b e z o r g d （ 荷 兰 ） 两 家 公 司 也 遭 受 D D o S 攻 击 ， 他 们 可 以 接 受 订 单 但 无 法 处 理 订 单 ， 网 络 犯 罪 分 子 要 求 2   B T C 才 能 停 止 D D o S 。 德 国 远 程 学 习 平 台 M e b i s 在 远 程 开 学 的 第 一 天 就 遭 到 袭 击 ， 服 务 中 断 了 几 个 小 时 。 3 月 下 旬 ， 澳 大 利 亚 当 局 报 告 M y G o v 服 务 门 户 网 站 遭 到 D D o S 攻 击 。 本 季 度 还 出 现 基 于 政 治 目 的 攻 击 。 在 一 月 下 旬 ， 攻 击 者 曾 两 次 试 图 关 闭 希 腊 政 府 机 构 和 紧 急 服 务 网 站 。 暂 时 离 线 的 包 括 总 理 ， 部 委 ， 消 防 局 和 警 察 局 的 网 站 。 土 耳 其 组 织 A n k a   N e f e r l e r   T i m 声 称 对 此 负 责 。 今 年 将 举 行 美 国 总 统 大 选 ， 选 举 将 伴 随 着 D D o S 攻 击 。 2 月 初 选 民 注 册 和 信 息 网 站 遭 到 攻 击 。 攻 击 者 使 用 P R S D （ 伪 随 机 子 域 攻 击 ） 技 术 将 大 量 请 求 发 送 到 不 存 在 子 域 。 金 融 机 构 也 没 有 幸 免 。 2 月 ， 加 密 货 币 交 易 所 O K E x 和 B i t f i n e x 遭 到 了 复 杂 的 D D o S 攻 击 。 前 者 在 不 损 害 用 户 权 益 的 情 况 下 处 理 了 该 事 件 ， 后 者 则 被 迫 离 线 一 个 小 时 。 B i t M E X 加 密 货 币 交 易 所 在 本 季 度 受 到 至 少 两 次 攻 击 ， 这 与 比 特 币 的 价 格 急 剧 下 降 有 关 ， 一 些 人 认 为 交 易 所 有 意 下 线 防 止 大 量 抛 售 。 2 月 下 旬 ， 澳 大 利 亚 金 融 机 构 收 到 了 要 求 使 用 门 罗 币 支 付 的 勒 索 邮 件 。 如 果 拒 不 付 款 ， 攻 击 者 将 对 其 进 行 D D o S 攻 击 。 此 前 ， 新 加 坡 ， 土 耳 其 ， 南 非 和 其 他 国 家 的 公 司 也 收 到 了 类 似 的 电 子 邮 件 。 3 月 中 旬 ， 一 名 网 络 犯 罪 分 子 因 攻 击 俄 罗 斯 C h e r e p o v e t s 公 司 的 在 线 商 店 而 被 拘 留 。 尽 管 他 掩 盖 了 D D o S 攻 击 源 ， 但 网 警 还 是 追 踪 到 了 他 。 趋 势 分 析 趋 势 分 析 本 季 度 主 要 以 新 冠 病 毒 为 主 ， 与 上 一 份 报 告 的 预 测 相 反 ， 在 2 0 2 0 年 第 一 季 度 D D o S 攻 击 的 数 量 和 质 量 均 显 著 增 加 。 与 上 一 季 度 相 比 攻 击 次 数 增 加 了 一 倍 ， 与 2 0 1 9 年 第 一 季 度 相 比 攻 击 次 数 增 加 了 8 0 ％ 。 攻 击 时 长 变 得 更 长 ， 平 均 持 续 时 间 和 最 大 持 续 时 间 均 明 显 增 加 。
在 总 体 增 长 的 背 景 下 ， 智 能 攻 击 （ s m a r t   a t t a c k s ） 的 份 额 几 乎 保 持 不 变 ， 2 0 1 9 年 和 2 0 2 0 年 第 一 季 度 处 于 相 同 水 平 ， 约 为 4 2 ％ 。
对 教 育 和 行 政 网 站 的 D D o S 攻 击 数 量 与 2 0 1 9 年 同 期 相 比 增 加 了 两 倍 。 此 类 攻 击 在 2 0 2 0 年 第 一 季 度 占 总 数 的 1 9 ％ ， 一 年 前 仅 为 1 1 ％ 。 许 多 公 司 组 织 都 在 转 向 远 程 工 作 ， 攻 击 者 的 目 标 数 量 正 在 增 加 。 大 多 数 情 况 下 的 目 标 是 公 共 资 源 ， 现 在 许 多 关 键 的 基 础 设 施 （ 如 公 司 V P N 网 关 或 非 公 共 W e b 资 源 ） 可 能 也 会 受 到 威 胁 。 数 据 分 析 数 据 分 析 2 0 2 0 年 第 一 季 度 ， 大 多 数 C ＆ C 服 务 器 仍 在 美 国 （ 3 9 . 9 3 ％ ） ， 大 多 数 僵 尸 主 机 在 巴 西 。 1 、 本 季 度 2 月 1 4 日 和 1 5 日 的 攻 击 次 数 超 过 了 2 3 0 次 ， 1 月 2 5 日 的 攻 击 次 数 为 1 6 次 。 2 、 攻 击 在 星 期 一 最 活 跃 ， 在 星 期 三 处 于 休 息 状 态 。 3 、 S Y N 泛 滥 是 使 用 最 多 的 攻 击 类 型 ， I C M P 攻 击 第 二 。 4 、 W i n d o w s 僵 尸 网 络 持 占 比 续 走 高 ， 攻 击 份 额 增 加 了 3 个 百 分 点 至 5 . 6 4 ％ 。 地 理 分 布 地 理 分 布 攻 击 源 I P 地 理 分 布 ：
僵 尸 网 络 服 务 器 地 理 分 布 ： 攻 击 频 次 攻 击 频 次 每 日 攻 击 频 次 走 势 ：
在 过 去 的 一 个 季 度 中 ， 星 期 一 的 攻 击 次 数 显 著 增 加 ： 攻 击 种 类 I C M P 泛 洪 增 加 了 2 个 百 分 点 ， 升 至 第 二 名 （ 3 . 6 ％ ， 上 一 报 告 期 为 1 . 6 ％ ） 。 排 名 最 高 还 是 S Y N 泛 洪 ， 其 份 额 持 续 增 长 ， 达 到 9 2 . 6 ％ 的 历 史 新 高 （ 超 过 了 上 个 季 度 创 下 的 历 史 记 录 8 4 . 6 ％ ） 。
W i n d o w s 僵 尸 网 络 份 额 持 续 增 长 ： 总 结 2 0 2 0 年 第 一 季 C ＆ C 服 务 器 数 量 排 名 前 1 0 位 的 国 家 / 地 区 出 现 了 克 罗 地 亚 和 新 加 坡 ， W i n d o w s 僵 尸 网 络 和 I C M P 泛 洪 攻 击 有 所 增 加 ， 但 并 没 有 影 响 整 体 情 况 。 在 情 人 节 D D o S 攻 击 数 量 增 加 ， 随 后 回 落 。 * 参 考 来 源 ： 参 考 来 源 ： s e c u r e l i s t ， 由 ， 由 K r i s t o n 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M
精 彩 推 荐 精 彩 推 荐 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理