搜索

[16233] 2020-12-21_全球第三季度DDoS报告

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2020-12-21_全球第三季度DDoS报告 全 球 第 三 季 度 D D o S 报 告 K r i s t o n   F r e e B u f   2 0 2 0 - 1 2 - 2 1 事 件 回 顾 事 件 回 顾 L u c i f e r 僵 尸 网 络 于 上 个 季 度 首 次 出 现 ， 它 会 同 时 感 染 W i n d o w s 和 L i n u x 设 备 ， 使 用 T C P ， U D P ， I C M P ， H T T P 协 议 并 欺 骗 流 量 源 的 I P 地 址 。 8 月 M i r a i 变 种 通 过 C V E - 2 0 2 0 - 5 9 0 2 漏 洞 攻 击 B I G - I P 产 品 。 该 漏 洞 可 用 于 执 行 任 意 命 令 ， 上 载 和 删 除 文 件 ， 禁 用 服 务 以 及 运 行 J a v a S c r i p t 脚 本 。 网 络 犯 罪 分 子 向 世 界 各 地 的 组 织 发 送 比 特 币 勒 索 邮 件 ， 赎 金 从 5   B T C 到 2 0   B T C 不 等 ， 若 拒 绝 付 款 就 会 进 行 持 续 的 D D o S 攻 击 。 8 月 和 9 月 初 ， 新 西 兰 的 一 些 组 织 受 到 打 击 ， 包 括 新 西 兰 证 券 交 易 所 （ N Z X ） ， 印 度 银 行 Y e s B a n k ， P a y P a l ， W o r l d p a y ， B r a i n t r e e 和 其 他 金 融 公 司 也 在 受 害 者 名 单 中 。 D D o S 比 特 币 勒 索 影 响 了 许 多 欧 洲 I S P ， 但 不 确 定 是 否 由 同 一 组 织 发 起 。 9 月 底 ， 匈 牙 利 的 金 融 和 电 信 公 司 被 D D o S 攻 击 ， 垃 圾 流 量 来 自 俄 罗 斯 ， 中 国 和 越 南 。 9 月 初 ， 网 络 犯 罪 分 子 对 新 闻 机 构 U g r a P R O 发 起 攻 击 ， 垃 圾 流 量 来 自 俄 罗 斯 和 国 外 的 I P 地 址 ， 每 秒 的 请 求 数 量 超 过 5 , 0 0 0 。 第 三 季 度 趋 势 第 三 季 度 趋 势 在 第 三 季 度 D D o S 攻 击 各 项 指 标 显 着 下 降 ， 与 2 0 1 9 年 同 期 数 据 相 比 ， 总 攻 击 次 数 增 加 了 1 . 5 倍 ， 智 能 攻 击 次 数 几 乎 翻 倍 。 本 季 度 中 ， 在 冠 状 病 毒 流 行 全 球 市 场 稳 定 情 况 下 ， 远 程 工 作 已 不 再 是 新 闻 ， 公 司 已 经 适 应 了 新 的 工 作 模 式 ， I T 部 门 已 经 填 补 了 远 程 基 础 架 构 中 的 漏 洞 并 加 强 了 关 键 节 点 ， 适 合 攻 击 的 目 标 减 少 。 加 密 货 币 市 场 增 长 。 例 如 ， 以 太 坊 价 格 在 第 三 季 度 的 明 显 上 涨 。 挖 矿 和 D D o S 竞 争 激 烈 ， 许 多 僵 尸 网 络 可 以 同 时 实 现 这 两 种 功 能 ， 并 且 根 据 收 益 选 择 将 资 源 定 向 到 何 处 。 在 第 三 季 度 ， 某 些 僵 尸 网 络 可 能 已 切 换 到 采 矿 任 务 。
季 度 要 点 季 度 要 点 1 、 在 攻 击 次 数 和 目 标 数 量 方 面 ， T O P 3 保 持 不 变 ： 中 国 （ 7 1 . 2 0 和 7 2 . 8 3 ％ ） ， 美 国 （ 1 5 . 3 0 和 1 5 . 7 5 ％ ） 和 香 港 （ 4 . 4 7 和 4 . 2 7 ％ ） 。 2 、 按 目 标 数 量 排 名 中 ， 亚 洲 显 着 下 降 ： 香 港 下 跌 了 2 . 0 7 个 百 分 点 ， 新 加 坡 0 . 3 分 。 中 国 除 外 ， 中 国 的 目 标 份 额 上 升 了 6 . 8 1 个 百 分 点 。 3 、 第 三 季 度 的 攻 击 次 数 下 降 。 4 、 D D o S 僵 尸 网 络 在 周 四 最 为 活 跃 ， 周 五 明 显 下 降 。 5 、 就 持 续 时 间 而 言 ， 第 3 季 度 远 远 落 后 于 第 1 季 度 ， 但 有 两 次 记 录 的 攻 击 持 续 时 间 超 过 1 0 天 （ 2 4 6 和 2 4 5 小 时 ） ， 持 续 5 – 9 天 的 攻 击 次 数 （ 1 2 次 持 续 1 2 1 - 2 3 6 小 时 的 攻 击 ） 增 加 。 6 、 按 类 型 划 分 的 攻 击 分 布 没 有 任 何 变 化 ： S Y N 泛 滥 仍 然 是 主 要 工 具 （ 9 4 . 6 ％ ） ， I C M P 攻 击 占 3 . 4 ％ ， H T T P 泛 洪 得 不 到 0 . 1 ％ 。 7 、 L i n u x 僵 尸 网 络 仍 然 领 先 于 W i n d o w s 僵 尸 网 络 ， 占 攻 击 总 数 的 9 5 . 3 9 ％ （ 比 上 一 季 度 增 长 0 . 6 1 % ） 。 地 理 分 布 地 理 分 布 今 年 以 来 攻 击 次 数 排 名 前 三 的 是 ： 中 国 （ 7 1 . 2 ％ ， 较 第 二 季 度 增 长 6 . 0 8 个 百 分 点 ） ， 美 国 （ 1 5 . 3 ％ ， 下 降 4 . 9 7 个 百 分 点 ） 和 香 港 （ 4 . 4 7 ％ ， 下 降 1 . 6 1 个 百 分 点 ） 。 新 加 坡 ， 澳 大 利 亚 和 印 度 都 有 所 提 升 （ 分 别 从 第 五 位 上 升 到 第 四 位 ， 第 六 位 上 升 到 第 五 位 ， 第 七 位 上 升 到 第 六 位 ） ， 南 非 则 从 第 四 位 上 升 到 第 八 位 。
攻 击 目 标 地 理 分 布 未 发 生 明 显 变 化 ， 前 三 名 与 上 一 季 度 相 同 ： 中 国 ， 美 国 ， 香 港 。 中 国 目 标 份 额 增 长 了 6 . 8 1 个 百 分 点 。 美 国 下 跌 3 . 5 7 个 百 分 点 后 ， 香 港 下 跌 2 . 0 7 个 百 分 点 。
攻 击 数 量 分 析 攻 击 数 量 分 析 本 季 度 攻 击 次 数 差 大 。 在 活 动 高 峰 时 ， D D o S 打 破 了 上 一 时 期 记 录 ： 7 月 2 日 记 录 了 3 2 3 次 攻 击 （ 4 月 为 2 9 8 次 ） ， 8 月 3 1 日 和 9 / 1 / 7 只 发 生 了 一 次 攻 击 。
持 续 时 间 和 类 型 持 续 时 间 和 类 型 第 三 季 度 平 均 攻 击 时 间 缩 短 。 大 部 分 攻 击 （ 9 1 . 0 6 ％ ） 持 续 了 四 个 小 时 ， 4 . 8 9 ％ 持 续 5 – 9 小 时 ， 2 . 2 5 ％ 持 续 1 0 - 1 9 小 时 ， 2 . 0 9 ％ 持 续 2 0 - 4 9 小 时 ， 0 . 4 ％ 持 续 5 0 – 9 9 小 时 ， 0 . 0 8 ％ 持 续 1 0 0 - 1 3 9 小 时 。
不 同 类 型 的 攻 击 分 布 没 有 变 化 ， S Y N 泛 滥 第 三 季 度 为 9 4 . 6 ％ ， 第 二 季 度 为 9 4 . 7 ％ 。 I C M P 小 幅 下 降 （ 从 之 前 的 4 . 9 ％ 下 降 到 3 . 4 ％ ） ， T C P 攻 击 占 1 . 4 ％ ， U D P 攻 击 占 0 . 6 ％ ， H T T P 攻 击 很 少 。 第 三 季 度 ， W i n d o w s 僵 尸 网 络 份 额 继 续 下 降 。
总 结 总 结 与 上 一 季 度 相 比 ， 网 络 犯 罪 分 子 更 喜 欢 欧 洲 的 目 标 ， 日 本 和 韩 国 等 亚 洲 国 家 吸 引 力 较 弱 ， 但 对 中 国 的 兴 趣 仍 然 很 高 。 短 期 和 超 短 期 攻 击 以 及 多 日 攻 击 数 量 都 有 所 增 长 。 预 计 Q 4 指 标 将 与 2 0 1 9 年 底 的 指 标 相 当 ， 经 过 近 两 年 的 增 长 ， D D o S 市 场 或 趋 于 稳 定 。 由 于 圣 诞 节 和 新 年 ， 第 四 季 度 通 常 是 最 热 闹 的 时 间 段 。 年 末 攻 击 通 常 比 第 三 季 度 高 3 0 ％ 左 右 。 原 文 链 接 原 文 链 接 h t t p s : / / s e c u r e l i s t . c o m / d d o s - a t t a c k s - i n - q 3 - 2 0 2 0 / 9 9 1 7 1 / 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理