搜索

[28926] 2021-05-10_2021年第一季度的DDoS攻击

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-19
2021-05-10_2021年第一季度的DDoS攻击 2 0 2 1 年 第 一 季 度 的 D D o S 攻 击 O t s 安 全   2 0 2 1 - 0 5 - 1 0 卡 巴 斯 基 实 验 室 卡 巴 斯 基 实 验 室   -   作 者 作 者 亚 历 山 大 · 古 特 尼 科 夫 （ A L E X A N D E R   G U T N I K O V ） 奥 列 格 · 库 普 列 夫 （ O L E G   K U P R E E V ） 叶 卡 捷 琳 娜 · 巴 多 夫 斯 卡 娅 （ E K A T E R I N A   B A D O V S K A Y A ） 原 文 地 址 ： h t t p s : / / s e c u r e l i s t . c o m / d d o s - a t t a c k s - i n - q 1 - 2 0 2 1 / 1 0 2 1 6 6 / 新 闻 概 述 新 闻 概 述 2 0 2 1 年 第 一 季 度 出 现 了 两 个 新 的 僵 尸 网 络 。 一 月 份 有 关 F r e a k O u t 恶 意 软 件 的 新 闻 爆 出 ， 该 恶 意 软 件 攻 击 了 L i n u x 设 备 。 网 络 犯 罪 分 子 利 用 受 害 者 设 备 上 安 装 的 程 序 中 的 几 个 严 重 漏 洞 ， 包 括 新 发 现 的 C V E - 2 0 2 1 - 3 0 0 7 。 僵 尸 网 络 运 营 商 使 用 受 感 染 的 设 备 进 行 D D o S 攻 击 或 挖 掘 加 密 货 币 。 另 一 个 活 跃 的 b o t 专 注 于 具 有 A D B （ A n d r o i d 调 试 桥 ） 调 试 界 面 的 A n d r o i d 设 备 。 僵 尸 网 络 被 称 为 M a t r y o s h （ 来 自 俄 语 单 词 m a t r y o s h k a （ 嵌 套 娃 娃 ） ） ， 这 是 因 为 获 取 C ＆ C 地 址 的 过 程 很 繁 琐 。 它 不 是 第 一 个 通 过 调 试 界 面 攻 击 移 动 设 备 的 机 器 人 。 该 漏 洞 以 前 曾 被 A D B . M i n e r ， A r e s ， I P S t o r m ， F b o t ， T r i n i t y 和 其 他 恶 意 软 件 利 用 。 Q 1 也 不 是 M i r a i 的 又 一 次 迭 代 。 网 络 罪 犯 感 染 了 网 络 设 备 ， 利 用 相 对 较 新 发 现 的 漏 洞 以 及 一 些 未 知 的 漏 洞 。 根 据 发 现 攻 击 的 研 究 人 员 的 说 法 ， 该 攻 击 可 能 已 经 影 响 了 数 千 台 设 备 。 在 2 0 2 1 年 第 一 季 度 ， 网 络 犯 罪 分 子 还 发 现 了 许 多 用 于 放 大 D D o S 攻 击 的 新 工 具 。 其 中 之 一 是 P l e x   M e d i a   S e r v e r ， 用 于 在 W i n d o w s ， m a c O S 或 L i n u x 计 算 机 ， 网 络 连 接 存 储 （ N A S ） ， 数 字 媒 体 播 放 器 等 上 设 置 媒 体 服 务 器 。 事 实 证 明 ， 大 约 有 3 7 , 0 0 0 个 安 装 了 P l e x   M e d i a   S e r v e r 的 设 备 很 容 易 受 到 攻 击 ， 这 些 设 备 可 直 接 在 线 访 问 或 接 收 从 特 定 U D P 端 口 重 定 向 的 数 据 包 。 由 P l e x   M e d i a   S e r v e r 生 成 的 垃 圾 流 量 由 P l e x 媒 体 服 务 发 现 协 议 （ P M S S D P ） 请 求 组 成 ， 并 将 攻 击 放 大 了 大 约 4 . 6 8 倍 。 一 个 主 要 的 放 大 载 体 是 用 于 远 程 连 接 W i n d o w s 设 备 的 R D P 服 务 。 使 用 侦 听 U D P 端 口 3 3 8 9 的 R D P 服 务 器 来 放 大 D D o S 攻 击 。 在 发 布 有 关 滥 用 远 程 访 问 服 务 的 信 息 时 ， 已 发 现 3 3 , 0 0 0 个 易 受 攻 击 的 设 备 。 放 大 倍 数 明 显 高 于 P l e x   M e d i a   S e r v e r ： 8 5 . 9 。 为 了 防 止 通 过 R D P 进 行 攻 击 ， 建 议 将 R D P 服 务 器 隐 藏 在 V P N 后 面 或 禁 用 U D P 端 口 3 3 8 9 。 也 就 是 说 ， 如 果 V P N 也 容 易 受 到 放 大 攻 击 的 影 响 ， 它 就 不 是 万 灵 药 。 例 如 ， 在 2 0 2 1 年 第 一 季 度 ， 攻 击 者 追 赶 了 P o w e r h o u s e   V P N 服 务 器 。 罪 魁 祸 首 是 C h a m e l e o n 协 议 ， 该 协 议 可 防 止 V P N 阻 塞 并 侦 听 U D P 端 口 2 0 8 1 1 。 服 务 器 对 该 端 口 请 求 的 响 应 比 原 始 请 求 大 4 0 倍 。 该 供 应 商 了 解 到 该 问 题 后 就 发 布 了 补 丁 。 l a s ， 并 非 所 有 易 受 攻 击 的 程 序 和 设 备 的 用 户 都 立 即 安 装 更 新 。 例 如 ， 截 至 3 月 中 旬 ， 大 约 有 4 3 0 0 台 基 于 W e b 的 服 务 器 通 过 D T L S 协 议 进 行 D D o S 放 大 - 此 方 法 已 在 我 们 以 前 的 报 告 中 介 绍 过 。 易 受 攻 击 的 设 备 配 置 错 误 或 缺 少 具 有 所 需 设 置 的 最 新 固 件 版 本 。 网 络 罪 犯 毫 不 犹 豫 地 将 这 种 放 大 方 法 （ 以 及 其 他 大 多 数 在 上 个 季 度 发 现 的 方 法 ） 添 加 到 其 D D o S 租 用 平 台 库 中 。 网 络 犯 罪 分 子 不 仅 将 非 标 准 协 议 作 为 放 大 手 段 ， 而 且 将 其 作 为 进 行 D D o S 攻 击 的 工 具 ， 这 对 网 络 罪 犯 也 很 感 兴 趣 。 在 第 一 季 度 ， 以
D C C P （ 数 据 报 拥 塞 控 制 协 议 ） 的 形 式 出 现 了 一 种 新 的 攻 击 媒 介 ， 该 协 议 是 一 种 用 于 在 实 时 传 输 数 据 （ 例 如 视 频 流 ） 时 调 节 网 络 负 载 的 传 输 协 议 。 防 止 信 道 拥 塞 的 内 置 机 制 并 未 阻 止 攻 击 者 使 用 此 协 议 向 受 害 者 发 送 多 个 连 接 请 求 。 更 重 要 的 是 ， 在 垃 圾 数 据 包 收 件 人 方 面 ， 没 有 在 线 可 访 问 的 D C C P 应 用 程 序 。 攻 击 者 很 可 能 在 随 机 寻 找 一 种 绕 过 标 准 D D o S 保 护 的 方 法 。 另 一 个 不 寻 常 的 D D o S 传 播 媒 介 是 F B I 警 告 有 关 紧 急 调 度 中 心 攻 击 事 件 增 加 的 主 题 。 T D o S （ 电 话 拒 绝 服 务 ） 攻 击 旨 在 使 受 害 人 的 电 话 号 码 永 久 忙 碌 ， 从 而 使 大 量 垃 圾 邮 件 泛 滥 。 T D o S 主 要 有 两 种 方 法 ： 通 过 社 交 网 络 或 论 坛 上 的 快 闪 族 ， 以 及 使 用 V o I P 软 件 的 自 动 攻 击 。 两 者 都 不 是 新 事 物 ， 但 是 针 对 关 键 的 第 一 响 应 者 设 施 的 T D o S 构 成 了 非 常 严 重 的 威 胁 。 联 邦 调 查 局 建 议 ： “ 在 无 法 使 用 9 1 1 （ 北 美 紧 急 电 话 号 码 ） 的 情 况 下 ， 公 众 可 以 通 过 预 先 识 别 非 紧 急 电 话 号 码 以 及 请 求 其 所 在 地 区 紧 急 服 务 的 替 代 方 式 来 保 护 自 己 。 ” 总 体 而 言 ， 该 季 度 富 含 媒 体 报 道 的 D D o S 攻 击 。 特 别 是 ， 今 年 年 初 ， D D o S 勒 索 软 件 继 续 攻 击 全 球 的 组 织 。 在 某 些 情 况 下 ， 他 们 展 示 了 令 人 印 象 深 刻 的 功 能 。 例 如 ， 一 家 欧 洲 赌 博 公 司 遭 到 垃 圾 流 量 的 轰 炸 ， 峰 值 速 度 为 每 秒 8 0 0   G B 。 马 耳 他 的 互 联 网 服 务 提 供 商 M e l i t a 也 遭 受 了 勒 索 软 件 的 攻 击 ： 勒 索 D D o S 攻 击 破 坏 了 服 务 。 同 时 ， 勒 索 软 件 运 营 商 已 经 开 始 在 加 密 之 前 窃 取 受 害 者 的 数 据 ， 他 们 也 将 目 光 投 向 了 勒 索 软 件 D D o S 。 去 年 年 底 ， 不 愿 谈 判 的 受 害 者 对 网 站 进 行 了 第 一 次 攻 击 。 一 月 份 ， A v a d d o n 的 运 营 商 紧 随 其 后 的 是 三 月 ， 随 后 是 S o d i n o k i b i （ R E v i l ） 勒 索 软 件 背 后 的 组 织 。 到 2 0 2 1 年 第 一 季 度 ， 加 密 货 币 价 格 的 上 涨 可 能 会 刺 激 赎 金 狂 潮 。 2 月 初 ， 特 斯 拉 宣 布 对 比 特 币 进 行 大 规 模 投 资 ， 从 而 引 发 了 对 数 字 货 币 的 更 多 炒 作 。 数 个 加 密 货 币 交 易 所 无 法 应 付 随 之 而 来 的 注 册 涌 入 并 造 成 停 机 。 也 没 有 回 避 D D o S ： 英 国 交 易 所 E X M O 报 告 对 其 系 统 进 行 了 攻 击 。 公 司 代 表 承 认 ， 不 仅 该 站 点 受 到 了 影 响 ， 而 且 整 个 网 络 基 础 设 施 也 受 到 了 影 响 。 2 0 2 1 年 第 一 季 度 ， 由 于 许 多 用 户 仍 在 家 中 工 作 （ 和 娱 乐 ） ， 网 络 犯 罪 分 子 确 保 将 需 求 最 大 的 资 源 作 为 目 标 。 除 了 上 述 的 M e l i t a 之 外 ， 奥 地 利 的 提 供 商 A 1   T e l e k o m （ 德 语 ） 以 及 比 利 时 电 信 公 司 S c a r l e t 遭 受 了 D D o S 攻 击 （ 尽 管 没 有 勒 索 软 件 组 件 ） 。 在 这 两 种 情 况 下 ， 客 户 都 面 临 通 信 中 断 ， 而 在 A 1   T e l e k o m 的 情 况 下 ， 全 国 各 地 的 用 户 都 遇 到 了 问 题 。 在 整 个 季 度 中 ， 网 络 罪 犯 同 样 是 网 络 犯 罪 分 子 的 目 标 。 例 如 ， 暴 雪 在 1 月 初 报 告 了 D D o S 攻 击 。 大 量 的 垃 圾 流 量 导 致 玩 家 ， 尤 其 是 那 些 试 图 连 接 到 魔 兽 世 界 服 务 器 的 玩 家 ， 经 历 了 延 迟 。 也 有 玩 家 被 踢 出 服 务 器 的 情 况 。 本 月 底 ， 网 络 犯 罪 分 子 袭 击 了 英 雄 联 盟 。 尝 试 以 “ 冲 突 ” 模 式 进 入 锦 标 赛 的 玩 家 遇 到 登 录 问 题 和 间 歇 性 连 接 失 败 。 2 月 份 ， D D o S 攻 击 暂 时 使 冰 岛 提 供 商 S i m i n n 的 电 视 服 务 瘫 痪 。 在 三 月 ， L i t t l e B i g P l a n e t 服 务 器 几 天 都 不 可 用 。 玩 家 指 责 攻 击 者 心 怀 不 满 。 到 2 0 2 1 年 初 ， 许 多 学 校 已 切 换 到 校 园 模 式 或 混 合 模 式 ， 但 这 并 没 有 阻 止 D D o S 攻 击 。 直 到 现 在 ， 网 络 犯 罪 分 子 并 没 有 让 垃 圾 邮 件 泛 滥 到 在 线 平 台 上 ， 反 而 试 图 剥 夺 教 育 机 构 的 互 联 网 访 问 权 限 。 例 如 ， 2 月 份 ， 马 萨 诸 塞 州 温 思 罗 普 和 新 泽 西 州 曼 彻 斯 特 镇 的 美 国 学 校 遭 到 D D o S e r s 袭 击 。 在 第 二 起 案 件 中 ， 袭 击 迫 使 各 机 构 暂 时 返 回 远 程 学 校 。 3 月 ， 位 于 荷 兰 吕 伐 登 的 一 所 学 校 C S G C o m e n i u s M a r i ë n b u r g 也 成 为 D D o S 攻 击 的 受 害 者 。 这 次 袭 击 是 由 学 生 自 己 组 织 的 。 他 们 中 的 两 个 很 快 被 查 明 ， 但 学 校 官 员 怀 疑 还 有 其 他 同 谋 。 第 一 季 度 最 重 要 的 事 件 是 C O V I D - 1 9 疫 苗 接 种 。 随 着 新 的 人 群 有 资 格 参 加 疫 苗 接 种 计 划 ， 相 关 的 网 站 遭 到 了 中 断 。 例 如 ， 1 月 底 ， 美 国 明 尼 苏 达 州 的 一 个 疫 苗 注 册 网 站 在 重 负 荷 下 坠 毁 ， 该 事 件 恰 好 与 老 年 人 ， 教 师 和 育 儿 工 作 者 的 任 命 开 始 . 2 月 ， 该 疫 苗 发 生 了 类 似 的 故 障 马 萨 诸 塞 州 的 退 休 门 户 网 站 ， 退 休 人 员 ， 患 有 慢 性 病 的 人 以 及 负 担 得 起 的 高 级 住 房 的 工 作 人 员 试 图 报 名 参 加 。 在 这 两 种 情 况 下 ， 都 不 确 定 是 D D o S 攻 击 还 是 合 法 流 量 涌 入 。 都 是 一 样 ， 网 络 安 全 公 司 I m p e r v a 记 录 了 机 器 人 活 动 的 激 增   在 医 疗 保 健 资 源 上 。
没 有 政 治 性 的 D D o S 攻 击 ， 第 一 季 度 也 不 是 。 今 年 2 月 ， 网 络 犯 罪 分 子 充 斥 着 大 量 垃 圾 邮 件 ， 充 斥 着 荷 兰 政 客 卡 蒂 · 皮 里 （ K a t i   P i r i ） 和 工 党 （ 工 党 ） 的 网 站 。 土 耳 其 集 团 A n k a   N e f e l e r   T i m 声 称 对 此 负 责 。 3 月 下 旬 ， D D o S 攻 击 了 中 国 各 国 议 会 联 盟 （ I P A C ） 的 网 站 。 该 组 织 的 代 表 指 出 ， 这 并 不 是 在 活 着 的 记 忆 中 第 一 次 发 生 这 样 的 攻 击 。 最 重 要 的 是 ， 俄 罗 斯 和 乌 克 兰 的 几 个 政 府 机 构 在 2 0 2 1 年 初 报 告 了 D D o S 攻 击 。 受 害 人 包 括 俄 罗 斯 联 邦 监 狱 管 理 局 和 国 民 警 卫 队 的 网 站 ， 基 辅 市 政 府 ， 乌 克 兰 安 全 局 ， 国 家 安 全 与 防 卫 委 员 会 以 及 其 他 乌 克 兰 安 全 与 防 卫 机 构 。 自 2 0 2 1 年 初 以 来 ， D D o S 攻 击 已 成 为 俄 罗 斯 和 国 外 许 多 媒 体 的 攻 击 目 标 。 一 月 份 ， 攻 击 者 击 倒 了 哈 萨 克 斯 坦 报 纸 《 瓦 拉 斯 特 》 和 巴 西 非 营 利 媒 体 组 织 R e p ó r t e r B r a s i l 的 网 站 。 在 第 二 种 情 况 下 ， 袭 击 持 续 了 六 天 。 位 于 俄 罗 斯 城 市 乌 里 扬 诺 夫 斯 克 的 U l p r e s s a 门 户 遭 受 了 持 续 数 周 之 久 的 攻 击 。 该 网 站 每 天 在 高 峰 时 段 遭 到 攻 击 。 该 K a z a n F i r s t 新 闻 门 户 网 站 最 初 设 法 击 退 垃 圾 流 量 流 ， 但 攻 击 者 改 变 策 略 ， 最 终 采 取 了 网 站 离 线 。 墨 西 哥 杂 志 也 有 类 似 情 况 E s p e j o ： 管 理 员 转 移 了 首 次 尝 试 关 闭 站 点 的 尝 试 ， 但 随 后 又 进 行 了 更 强 大 的 D D o S 浪 潮 。 但 是 ， 在 2 0 2 1 年 第 一 季 度 遭 受 D D o S 攻 击 的 不 仅 是 合 法 组 织 ， 在 一 月 份 ， 网 络 犯 罪 分 子 欢 迎 的 匿 名 T o r 网 络 上 的 许 多 资 源 都 遭 到 了 破 坏 。 由 于 针 对 暗 网 中 特 定 站 点 的 D D o S 攻 击 ， T o r 网 络 可 能 已 超 载 。 2 月 的 目 标 是 大 型 地 下 论 坛 D r e a d ， 除 其 他 外 ， 该 论 坛 用 于 讨 论 黑 市 交 易 。 论 坛 管 理 部 门 被 迫 连 接 其 他 服 务 器 以 防 御 攻 击 。 但 是 ， 本 季 度 并 不 是 所 有 的 厄 运 和 阴 霾 ： 一 些 D D o S 组 织 者 的 确 暴 露 了 这 一 点 。 例 如 ， 一 对 D D o S e d 击 败 他 们 的 高 阶 A p e x   L e g e n d s 球 员 最 终 被 禁 止 。 去 年 年 底 曾 试 图 破 坏 迈 阿 密 戴 德 县 公 立 学 校 的 在 线 学 习 系 统 的 青 少 年 受 到 了 更 为 严 厉 的 惩 罚 。 他 逃 脱 了 牢 狱 之 灾 ， 但 被 判 处 3 0 个 小 时 的 社 区 服 务 并 受 到 缓 刑 。 季 度 趋 势 季 度 趋 势 在 2 0 2 1 年 第 一 季 度 ， D D o S 市 场 相 对 于 上 一 个 报 告 期 的 增 长 超 过 了 我 们 的 3 0 ％ 左 右 的 预 测 ， 略 高 于 4 0 ％ 的 水 平 。 因 此 ， 有 趣 的 是 ， 4 3 ％ 的 攻 击 发 生 在 通 常 相 对 平 静 的 1 月 份 。 D D o S 攻 击 的 相 对 数 量 ， 分 别 为 2 0 2 1 年 第 1 季 度 ， 2 0 2 0 年 第 1 季 度 和 2 0 2 0 年 第 4 季 度 。 2 0 2 0 年 第 1 季 度 的 数 据 为 1 0 0 ％ （ 下 载
h t t p s : / / m e d i a . k a s p e r s k y c o n t e n t h u b . c o m / w p - c o n t e n t / u p l o a d s / s i t e s / 4 3 / 2 0 2 1 / 0 5 / 1 0 0 8 1 3 2 7 / 0 1 - e n - d d o s - r e p o r t - q 1 . p n g ） D D o S 活 动 的 意 外 激 增 可 以 归 因 于 总 体 上 加 密 货 币 的 价 格 ， 尤 其 是 比 特 币 的 价 格 ， 该 价 格 在 2 0 2 1 年 1 月 开 始 下 跌 。 前 几 年 的 实 践 表 明 ， 加 密 货 币 的 快 速 增 长 之 后 也 出 现 了 类 似 的 快 速 下 降 。 似 乎 最 聪 明 的 僵 尸 网 络 所 有 者 今 年 曾 预 期 会 有 类 似 的 行 为 ， 并 在 价 格 下 降 的 第 一 个 迹 象 时 又 恢 复 为 D D o S 。 但 是 ， 比 特 币 价 格 有 时 会 有 自 己 的 想 法 ： 2 月 份 再 次 上 涨 ， 3 月 份 达 到 稳 定 水 平 ， 并 在 发 布 时 一 直 处 于 高 位 。 因 此 ， D D o S 市 场 在 2 月 和 3 月 下 降 。 请 注 意 ， 这 两 个 月 与 我 们 的 预 测 完 全 一 致 ： D D o S 市 场 相 对 于 第 四 季 度 显 示 略 有 增 长 ， 但 不 超 过 3 0 ％ 。 另 一 个 好 奇 之 处 是 ， 今 年 2 月 和 3 月 的 指 标 与 2 0 2 0 年 1 月 （ 通 常 是 平 静 的 1 月 ） 非 常 相 似 （ 在 几 个 百 分 点 之 内 ） 。 在 2 0 1 9 年 看 到 了 相 同 的 图 片 （ 异 常 的 一 月 ， 然 后 是 标 准 的 二 月 和 三 月 ） 。 D D o S 攻 击 的 相 对 数 量 ， 2 0 1 9 年 至 2 0 2 1 年 。 2 0 1 9 年 数 据 取 为 1 0 0 ％ （ 下 载 h t t p s : / / m e d i a . k a s p e r s k y c o n t e n t h u b . c o m / w p - c o n t e n t / u p l o a d s / s i t e s / 4 3 / 2 0 2 1 / 0 5 / 1 0 0 8 2 2 1 6 / 0 2 - e n - d d o s - r e p o r t - q 1 . p n g ） 2 0 1 9 年 第 一 季 度 相 当 稳 定 ， 几 乎 是 基 准 标 准 ， 因 此 可 以 用 来 证 明 偏 差 。 去 年 2 月 和 3 月 ， D D o S 活 动 呈 爆 炸 性 增 长 ， 我 们 将 并 继 续 归 因 于 冠 状 病 毒 的 爆 发 ， 向 远 程 工 作 的 转 换 以 及 许 多 新 的 易 受 D D o S 攻 击 的 目 标 的 出 现 。 与 2 0 1 9 年 的 数 据 相 比 ， 今 年 1 月 的 异 常 值 同 样 明 显 。 请 注 意 ， 第 一 季 度 的 总 体 数 字 与 去 年 同 期 相 比 存 在 显 着 滞 后 。 可 以 通 过 上 述 2 0 2 0 年 异 常 高 的 数 字 来 解 释 这 种 差 距 。 在 过 去 的 一 年 中 ， 情 况 发 生 了 变 化 ： 组 织 已 经 加 强 并 了 解 了 如 何 保 护 远 程 基 础 结 构 ， 因 此 ， 今 年 第 一 季 度 简 直 是 平 常 ， 没 有 任 何 扭 曲 。 人 数 减 少 主 要 是 由 于 前 一 年 的 异 常 ， 而 不 是 当 前 一 年 的 下 降 。 同 时 ， 相 对 于 2 0 2 0 年 底 （ 从 4 4 . 2 9 ％ 到 4 4 . 6 0 ％ ） 及 其 开 始 之 初 ， 第 一 季 度 智 能 攻 击 的 份 额 有 所 增 加 。 这 也 间 接 证 实 了 从 D D o S 重 定 向 容 量 的 理 论 ， 这 是 以 易 于 组 织 和 防 御 的 攻 击 为 代 价 的 ， 因 为 它 们 已 变 得 对 僵 尸 网 络 运 营 商 无 利 可 图 。
2 0 2 1 年 第 一 季 度 ， 2 0 2 0 年 第 一 季 度 和 2 0 2 0 年 第 四 季 度 智 能 攻 击 所 占 的 比 例 （ 下 载 h t t p s : / / m e d i a . k a s p e r s k y c o n t e n t h u b . c o m / w p - c o n t e n t / u p l o a d s / s i t e s / 4 3 / 2 0 2 1 / 0 5 / 1 0 0 8 2 2 2 4 / 0 3 - e n - d d o s - r e p o r t - q 1 . p n g ） 在 2 0 2 0 年 第 四 季 度 报 告 中 ， 我 们 注 意 到 短 期 攻 击 持 续 时 间 呈 下 降 趋 势 ， 而 长 期 攻 击 持 续 时 间 呈 上 升 趋 势 。 这 一 趋 势 在 本 季 度 也 持 续 存 在 ， 从 持 续 时 间 数 据 与 上 一 季 度 的 第 四 季 度 相 比 可 以 清 楚 地 看 出 这 一 趋 势 。 我 们 谨 慎 地 认 为 这 种 趋 势 将 在 未 来 继 续 下 去 。 D D o S 攻 击 持 续 时 间 ， 2 0 2 1 年 第 一 季 度 ， 2 0 2 0 年 第 一 季 度 和 2 0 2 0 年 第 四 季 度 。 2 0 2 0 年 第 一 季 度 的 数 据 取 为 1 0 0 ％ （ 下 载 h t t p s : / / m e d i a . k a s p e r s k y c o n t e n t h u b . c o m / w p - c o n t e n t / u p l o a d s / s i t e s / 4 3 / 2 0 2 1 / 0 5 / 1 0 0 8 2 2 3 2 / 0 4 - e n - d d o s - r e p o r t - q 1 . p n g ）
统 计 数 据 统 计 数 据 方 法 方 法 卡 巴 斯 基 打 击 网 络 威 胁 的 历 史 由 来 已 久 ， 包 括 各 种 类 型 和 复 杂 性 的 D D o S 攻 击 。 公 司 专 家 使 用 卡 巴 斯 基 D D o S 智 能 系 统 监 控 僵 尸 网 络 。 D D o S 智 能 系 统 是 卡 巴 斯 基 D D o S 保 护 解 决 方 案 的 一 部 分 ， 可 拦 截 和 分 析 从 C ＆ C 服 务 器 发 送 给 机 器 人 的 命 令 。 该 系 统 是 主 动 的 ， 不 是 被 动 的 ， 这 意 味 着 它 不 等 待 用 户 设 备 被 感 染 或 命 令 被 执 行 。 该 报 告 包 含 2 0 2 1 年 第 一 季 度 的 D D o S   I n t e l l i g e n c e 统 计 信 息 。 在 此 报 告 的 上 下 文 中 ， 假 设 僵 尸 网 络 活 动 周 期 之 间 的 间 隔 不 超 过 2 4 小 时 ， 则 事 件 是 单 独 的 （ 单 个 ） D D o S 攻 击 。 例 如 ， 如 果 相 同 的 W e b 资 源 被 相 同 的 僵 尸 网 络 攻 击 间 隔 为 2 4 小 时 或 更 长 时 间 ， 则 此 事 件 被 视 为 两 次 攻 击 。 来 自 不 同 僵 尸 网 络 但 针 对 一 种 资 源 的 B o t 请 求 也 算 作 单 独 的 攻 击 。 用 于 发 送 命 令 的 D D o S 攻 击 受 害 者 和 C ＆ C 服 务 器 的 地 理 位 置 由 它 们 各 自 的 I P 地 址 确 定 。 此 报 告 中 D D o S 攻 击 的 唯 一 目 标 数 是 按 季 度 统 计 中 的 唯 一 I P 地 址 数 计 算 的 。 D D o S   I n t e l l i g e n c e 统 计 信 息 仅 限 于 卡 巴 斯 基 检 测 和 分 析 的 僵 尸 网 络 。 请 注 意 ， 僵 尸 网 络 只 是 用 于 D D o S 攻 击 的 工 具 之 一 ， 并 且 本 节 并 不 涵 盖 在 审 核 期 间 发 生 的 每 一 个 D D o S 攻 击 。 请 注 意 ， 从 2 0 2 0 年 第 四 季 度 开 始 ， 其 活 动 被 包 括 在 D D o S   I n t e l l i g e n c e 统 计 信 息 中 的 僵 尸 网 络 的 数 量 有 所 增 加 。 这 可 能 会 反 映 在 本 报 告 中 提 供 的 数 据 中 。 季 度 总 结 季 度 总 结 在 2 0 2 1 年 第 一 季 度 ： 美 国 在 D D o S 攻 击 数 量 和 独 特 目 标 数 量 上 都 使 中 国 从 头 把 交 椅 。 一 月 份 ， 我 们 发 现 D D o S 活 动 激 增 ， 达 到 每 天 1 , 8 0 0 多 次 攻 击 的 峰 值 ： 第 1 0 日 为 1 , 8 3 3 ， 第 1 1 日 为 1 , 8 2 0 。 一 月 份 的 其 他 几 天 ， 每 天 的 攻 击 次 数 超 过 1 , 5 0 0 次 。 攻 击 在 星 期 几 中 的 分 布 相 当 均 匀 ： 活 动 最 活 跃 和 最 不 活 跃 的 日 子 间 隔 只 有 2 . 3 2   p p 。 短 时 间 （ 少 于 4 小 时 ） 的 D D o S 攻 击 数 量 显 着 增 加 。 这 次 最 普 遍 的 是 U D P 泛 洪 （ 4 1 . 8 7 ％ ） ， 而 S Y N 泛 滥 降 至 第 三 位 （ 2 6 . 3 6 ％ ） 。 L i n u x 僵 尸 网 络 继 续 占 几 乎 所 有 D D o S 流 量 （ 9 9 . 9 0 ％ ） 。 D D o S 攻 击 动 态 攻 击 动 态 2 0 2 1 年 第 一 季 度 开 始 了 一 个 动 态 的 开 始 。 D D o S 活 动 在 1 月 1 0 日 至 1 1 日 达 到 峰 值 ， 当 时 每 天 的 攻 击 次 数 超 过 1 , 8 0 0 。 一 月 发 布 了 几 天 ， 我 们 的 系 统 记 录 了 1 5 0 0 多 次 攻 击 。 如 上 所 述 ， 活 动 的 激 增 最 有 可 能 是 由 于 比 特 币 价 格 的 短 暂 下 跌 。 在 暴 风 雨 之 后 ， 经 历 了 一 个 相 对 平 静 的 2 月 ， 从 1 3 日 到 1 7 日 连 续 数 天 ， D D o S 攻 击 的 每 日 速 率 保 持 在 5 0 0 以 下 。 最 安 静 的 一 天 是 2 月 1 3 日 ， 当 时 我 们 记 录 了 3 4 6 次 攻 击 。 3 月 初 出 现 了 另 一 个 高 峰 ， 比 1 月 的 高 峰 更 为 温 和 ： 3 日 攻 击 1 , 3 1 1 次 ， 4 日 攻 击 1 , 2 9 0 次 。 请 注 意 ， 和 以 前 一 样 ， 这 是 在 比 特 币 价 格 下 跌 之 前 。
2 0 2 1 年 第 1 季 度 D D o S 攻 击 数 量 的 动 态 变 化 （ 下 载 h t t p s : / / m e d i a . k a s p e r s k y c o n t e n t h u b . c o m / w p - c o n t e n t / u p l o a d s / s i t e s / 4 3 / 2 0 2 1 / 0 5 / 1 0 0 8 2 3 0 2 / 0 7 - e n - r u - e s - d d o s - r e p o r t - q 1 . p n g ） 在 2 0 2 1 年 第 一 季 度 ， 按 星 期 几 进 行 的 D D o S 攻 击 比 上 一 报 告 期 所 传 播 的 均 匀 得 多 。 最 风 暴 和 最 安 静 的 日 子 之 间 的 差 异 为 2 . 3 2   p p （ 2 0 2 0 年 第 四 季 度 为 6 . 4 8   p p ） 。 星 期 六 （ 1 5 . 4 4 ％ ） 在 D D o S 攻 击 中 占 最 大 份 额 ， 而 上 个 季 度 的 领 导 者 星 期 四 （ 1 3 . 1 2 ％ ） 这 次 是 最 不 活 跃 的 一 天 。 总 体 而 言 ， 在 2 0 2 1 年 的 前 三 个 月 中 ， 从 周 五 到 周 一 的 天 数 份 额 有 所 增 加 ， 而 周 三 则 略 有 下 降 。 2 0 2 0 年 第 4 季 度 和 2 0 2 1 年 第 1 季 度 按 星 期 几 分 布 的 D D o S 攻 击 （ 下 载 h t t p s : / / m e d i a . k a s p e r s k y c o n t e n t h u b . c o m / w p - c o n t e n t / u p l o a d s / s i t e s / 4 3 / 2 0 2 1 / 0 5 / 1 0 0 8 2 3 1 1 / 0 8 - e n - d d o s - r e p o r t - q 1 . p n g ） D D o S 攻 击 的 持 续 时 间 和 类 型 攻 击 的 持 续 时 间 和 类 型 与 2 0 2 0 年 第 四 季 度 相 比 ， 第 一 季 度 的 平 均 D D o S 攻 击 持 续 时 间 减 少 了 一 半 以 上 。 持 续 不 到 四 个 小 时 的 非 常 短 的 攻 击 比 例 显 着 上 升
（ 从 上 一 报 告 期 的 9 1 . 3 7 ％ 降 至 7 1 . 6 3 ％ ） 。 相 反 ， 较 长 时 间 的 攻 击 所 占 比 例 下 降 了 。 持 续 5 – 9 小 时 的 攻 击 损 失 7 . 6 4   p p ， 占 所 有 攻 击 的 4 . 1 4 ％ ； 只 有 2 . 0 7 ％ 的 事 件 持 续 1 0 – 1 9 小 时 ， 而 1 . 6 3 ％ 的 事 件 持 续 2 0 – 4 9 小 时 。 第 一 季 度 持 续 5 0 - 9 9 小 时 的 攻 击 不 到 总 数 的 1 ％ 。 长 期 （ 0 . 0 7 ％ ） 和 超 长 期 （ 0 . 1 3 ％ ） 攻 击 的 份 额 也 略 有 下 降 。 2 0 2 0 年 第 4 季 度 和 2 0 2 1 年 第 1 季 度 按 持 续 时 间 分 布 的 D D o S 攻 击 （ 下 载 h t t p s : / / m e d i a . k a s p e r s k y c o n t e n t h u b . c o m / w p - c o n t e n t / u p l o a d s / s i t e s / 4 3 / 2 0 2 1 / 0 5 / 1 0 0 8 2 3 1 9 / 0 9 - e n - d d o s - r e p o r t - q 1 . p n g ） 攻 击 类 型 的 分 布 在 继 续 变 化 。 在 2 0 2 1 年 第 一 季 度 ， 看 似 无 懈 可 击 的 领 导 者 S Y N   F l o o d （ 2 6 . 3 6 ％ ） 失 去 了 排 名 的 控 制 力 。 这 种 D D o S 类 型 减 少 了 5 1 . 9 2   p p ， 排 名 第 三 。 同 时 ， U D P （ 4 1 . 8 7 ％ ） 和 T C P 洪 泛 （ 2 9 . 2 3 ％ ） 在 攻 击 者 中 越 来 越 流 行 。 排 名 排 名 靠 前 的 G R E （ 1 . 4 3 ％ ） 和 H T T P   F l o o d i n g （ 1 . 1 0 ％ ） 也 实 现 了 适 度 的 增 长 。 僵 尸 网 络 分 布 地 理 僵 尸 网 络 分 布 地 理
就 C ＆ C 服 务 器 托 管 而 言 ， 传 统 的 领 导 者 是 美 国 （ 4 1 . 3 1 ％ ） ， 第 一 季 度 也 不 例 外 。 与 2 0 2 0 年 第 四 季 度 相 比 ， 它 的 份 额 增 加 了 5 . 0 1 个 百 分 点 。 银 和 铜 再 次 回 到 德 国 （ 1 5 . 3 2 ％ ） 和 荷 兰 （ 1 4 . 9 1 ％ ） ， 只 是 这 次 改 变 了 位 置 ： 荷 兰 的 份 额 下 降 了 ， 而 德 国 的 份 额 几 乎 翻 了 一 番 。 罗 马 尼 亚 从 第 四 位 下 降 到 第 七 位 （ 2 . 4 6 ％ ） ， 仅 次 于 法 国 （ 3 . 9 7 ％ ） ， 英 国 （ 3 . 0 1 ％ ） 和 俄 罗 斯 （ 2 . 6 0 ％ ） 。 加 拿 大 保 持 第 八 位 （ 1 . 9 2 ％ ） ， 而 新 加 坡 和 塞 舌 尔 则 排 名 第 一 ， 均 为 第 一 季 度 的 1 . 3 7 ％ 。 2 0 2 1 年 第 一 季 度 按 国 家 / 地 区 分 布 的 僵 尸 网 络 C ＆ C 服 务 器 （ 下 载 h t t p s : / / m e d i a . k a s p e r s k y c o n t e n t h u b . c o m / w p - c o n t e n t / u p l o a d s / s i t e s / 4 3 / 2 0 2 1 / 0 5 / 1 0 0 8 2 3 4 4 / 1 2 - e n - d d o s - r e p o r t - q 1 . p n g ） 结 论 结 论 第 一 季 度 始 于 加 密 货 币 价 格 下 跌 导 致 D D o S 活 动 激 增 ， 但 总 体 而 言 相 对 平 静 。 同 时 ， 我 们 观 察 到 了 几 次 意 外 的 改 组 。 尤 其 是 ， 美 国 在 D D o S 攻 击 次 数 和 目 标 数 量 上 都 将 中 国 列 在 首 位 。 长 期 以 来 ， 最 常 见 的 攻 击 类 型 是 S Y N 泛 洪 ， 这 次 让 位 给 了 U D P 和 T C P 。 至 于 第 二 季 度 的 预 测 ， D D o S 市 场 目 前 没 有 明 显 的 变 化 。 按 照 惯 例 ， 很 大 程 度 上 取 决 于 加 密 货 币 的 价 格 ， 目 前 加 密 货 币 的 价 格 创 历 史 新 高 。 此 外 ， 前 几 年 的 经 验 表 明 ， 第 二 季 度 通 常 比 第 一 季 度 平 静 。 因 此 ， 除 非 有 任 何 冲 击 ， 否 则 我 们 可 以 预 期 D D o S 市 场 不 会 有 太 大 变 化 ， 甚 至 可 能 会 略 有 下 降 。 就 是 说 ， 如 果 加 密 货 币 市 场 急 剧 下 跌 ， 我 们 预 测 D D o S 活 动 将 会 增 加 ， 这 主 要 是 由 简 单 ， 持 久 的 攻 击 所 驱 动 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理