搜索

[7250] 2021-02-25_随着攻击载体的多样化，与勒索相关的DDoS攻击不断上升

文档创建者：s7ckTeam
浏览次数：24
最后更新：2025-01-17
2021-02-25_随着攻击载体的多样化，与勒索相关的DDoS攻击不断上升 随 着 攻 击 载 体 的 多 样 化 ， 与 勒 索 相 关 的 D D o S 攻 击 不 断 上 升 原 创   安 全 小 E   E 安 全   2 0 2 1 - 0 2 - 2 5 E 安 全 安 全 2 月 月 2 4 日 讯 日 讯   近 日 ， 据 《 D a i l y   S w i g 》 对 一 系 列 安 全 供 应 商 的 调 查 显 示 ， 去 年 ， 随 着 攻 击 载 体 的 复 杂 性 和 多 样 性 趋 势 ， 与 勒 索 相 关 的 D D o S 攻 击 不 断 上 升 。 D D o S ， 即 分 布 式 拒 绝 服 务 攻 击 ， 其 类 型 主 要 包 括 容 量 攻 击 、 基 于 协 议 的 攻 击 和 基 于 应 用 程 序 的 攻 击 。 许 多 病 毒 来 自 所 谓 的 “ 僵 尸 网 络 ” ， 该 网 络 由 受 损 的 电 脑 、 移 动 设 备 或 物 联 网 设 备 组 成 。 1 D D o S 攻 击 的 常 见 动 机 攻 击 的 常 见 动 机 发 起 D D o S 攻 击 和 干 扰 网 络 性 能 的 最 常 见 动 机 包 括 敲 诈 受 害 者 以 获 得 经 济 利 益 或 作 为 另 一 场 网 络 攻 击 的 诱 饵 战 敲 诈 受 害 者 以 获 得 经 济 利 益 或 作 为 另 一 场 网 络 攻 击 的 诱 饵 战 术 。 术 。 美 国 电 报 公 司 网 络 安 全 主 管 宾 度 · 桑 德 里 桑 在 接 受 《 D a i l y   S w i g 》 采 访 时 表 示 : “ 如 今 的 D D o S 攻 击 动 机 可 能 包 括 获 得 获 得 经 济 回 报 、 发 表 意 识 形 态 声 明 、 创 造 地 缘 政 治 优 势 ， 或 对 特 定 的 政 府 行 动 、 企 业 活 动 或 政 策 立 场 进 行 报 经 济 回 报 、 发 表 意 识 形 态 声 明 、 创 造 地 缘 政 治 优 势 ， 或 对 特 定 的 政 府 行 动 、 企 业 活 动 或 政 策 立 场 进 行 报 复 。 复 。 ”
2 以 经 济 利 益 驱 动 的 以 经 济 利 益 驱 动 的 D D o S 攻 击 显 著 增 长 攻 击 显 著 增 长 云 和 网 络 设 备 安 全 供 应 商 I m p e r v a 的 边 缘 服 务 高 级 产 品 经 理 D a v i d   E l m a l e h 告 诉 《 D a i l y   S w i g 》 ， 2 0 2 0 年 ， 由 获 取 经 济 年 ， 由 获 取 经 济 利 益 为 驱 动 的 利 益 为 驱 动 的 D D o S 攻 击 比 往 年 有 了 极 大 的 增 长 。 攻 击 比 往 年 有 了 极 大 的 增 长 。 E l m a l e h 解 释 说 : “ 我 们 发 现 D D o S 威 胁 针 对 全 球 数 千 家 大 型 商 业 组 织 ， 尤 其 是 金 融 服 务 行 业 。 在 我 们 监 控 的 D D o S 攻 击 中 ， 勒 索 者 利 用 勒 索 信 息 中 的 知 名 威 胁 参 与 者 团 体 的 名 称 要 求 以 比 特 币 付 款 ， 以 防 止 对 其 目 标 网 络 进 行 D D o S 攻 击 。 ” I m p e r v a 报 道 称 ， 此 前 ， 一 个 名 为 一 个 名 为 “ L a z a r u s ” 的 勒 索 组 织 威 胁 说 ， 如 果 在 六 天 内 没 有 支 付 赎 金 ， 就 会 对 整 个 网 的 勒 索 组 织 威 胁 说 ， 如 果 在 六 天 内 没 有 支 付 赎 金 ， 就 会 对 整 个 网 络 发 起 络 发 起 D D o S 攻 击 。 攻 击 。 E l m a l e h 表 示 : “ 一 旦 D D o S 攻 击 开 始 ， 需 支 付 3 0 比 特 币 比 特 币 ( 约 约 3 2 . 8 万 美 元 万 美 元 ) 阻 止 它 ， 且 每 天 还 需 要 支 付 1 0 比 特 币 比 特 币 ( 约 约 1 1 万 万
美 元 美 元 ) 赎 金 赎 金 。 此 外 ， 勒 索 者 还 威 胁 要 立 即 对 该 公 司 的 主 I P 地 址 发 起 小 型 D D o S 攻 击 ， 以 证 明 该 威 胁 的 真 实 性 。 ” 3 以 以 D D o S 作 为 更 严 重 攻 击 的 屏 障 作 为 更 严 重 攻 击 的 屏 障 D D o S 攻 击 有 时 可 以 被 部 署 为 一 种 干 扰 ， 使 被 攻 击 者 从 更 严 重 的 攻 击 中 分 散 注 意 力 。 S e n t i n e l O n e 的 首 席 信 息 安 全 官 克 里 斯 • 贝 茨 警 告 称 : “ D D o S 攻 击 可 以 被 包 装 为 一 个 完 美 的 “ 烟 雾 弹 ” ， 熟 练 的 网 络 攻 击 者 可 以 利 用 D D o S 转 移 安 全 团 队 的 注 意 力 ， 而 真 正 的 入 侵 者 则 以 另 一 种 方 式 渗 透 到 组 织 中 。 ” 例 如 ， 在 在 2 0 2 0 年 年 8 月 ， 一 个 月 ， 一 个 D D o S 勒 索 团 伙 伪 装 成 无 敌 舰 队 和 勒 索 团 伙 伪 装 成 无 敌 舰 队 和 A P T 2 8 ， 针 对 新 西 兰 证 券 交 易 所 进 行 了 连 续 数 ， 针 对 新 西 兰 证 券 交 易 所 进 行 了 连 续 数 天 的 攻 击 。 天 的 攻 击 。 D i g i t a l   S h a d o w s 高 级 网 络 威 胁 情 报 分 析 师 克 里 斯 • 摩 根 告 诉 《 D a i l y   S w i g 》 : “ 这 场 攻 击 导 致 了 新 西 兰 证 券 交 易 所 的 业 务 中 断 和 交 易 中 断 ， 此 外 ， 攻 击 还 针 对 了 其 他 几 家 金 融 机 构 。 ”   他 表 示 ： “ 尽 管 大 多 数 D D o S 勒 索 者 通 常 会 攻 击 受 害 者 的 公 共 网 站 ， 但 这 种 行 为 会 反 复 攻 击 后 端 基 础 设 施 、 A P I 端 点 、 D N S 服 务 器 ， 甚 至 N Z X 互 联 网 服 务 提 供 商 。 ” 云 和 网 络 设 备 安 全 供 应 商 I m p e r v a 的 边 缘 服 务 高 级 产 品 经 理 D a v i d   E l m a l e h 告 诉 《 D a i l y   S w i g 》 ， 2 0 2 0 年 ， 由 获 取 经 济 年 ， 由 获 取 经 济 利 益 为 驱 动 的 利 益 为 驱 动 的 D D o S 攻 击 比 往 年 有 了 极 大 的 增 长 。 攻 击 比 往 年 有 了 极 大 的 增 长 。 E l m a l e h 解 释 说 : “ 我 们 发 现 D D o S 威 胁 针 对 全 球 数 千 家 大 型 商 业 组 织 ， 尤 其 是 金 融 服 务 行 业 。 在 我 们 监 控 的 D D o S 攻 击 中 ， 勒 索 者 利 用 勒 索 信 息 中 的 知 名 威 胁 参 与 者 团 体 的 名 称 要 求 以 比 特 币 付 款 ， 以 防 止 对 其 目 标 网 络 进 行 D D o S 攻 击 。 ”
I m p e r v a 报 道 称 ， 此 前 ， 一 个 名 为 一 个 名 为 “ L a z a r u s ” 的 勒 索 组 织 威 胁 说 ， 如 果 在 六 天 内 没 有 支 付 赎 金 ， 就 会 对 整 个 网 的 勒 索 组 织 威 胁 说 ， 如 果 在 六 天 内 没 有 支 付 赎 金 ， 就 会 对 整 个 网 络 发 起 络 发 起 D D o S 攻 击 。 攻 击 。 E l m a l e h 表 示 : “ 一 旦 D D o S 攻 击 开 始 ， 需 支 付 3 0 比 特 币 比 特 币 ( 约 约 3 2 . 8 万 美 元 万 美 元 ) 阻 止 它 ， 且 每 天 还 需 要 支 付 1 0 比 特 币 比 特 币 ( 约 约 1 1 万 万 美 元 美 元 ) 赎 金 赎 金 。 此 外 ， 勒 索 者 还 威 胁 要 立 即 对 该 公 司 的 主 I P 地 址 发 起 小 型 D D o S 攻 击 ， 以 证 明 该 威 胁 的 真 实 性 。 ” 4 组 合 攻 击 中 部 署 了 勒 索 软 件 组 合 攻 击 中 部 署 了 勒 索 软 件 + D D o S 研 究 显 示 ， 2 0 2 0 年 出 现 的 一 个 趋 势 是 ， 勒 索 软 件 运 营 商 利 用 D D o S 迫 使 攻 击 目 标 回 到 谈 判 桌 前 。 例 如 ， 如 果 目 标 公 司 拒 绝 进 行 赎 金 谈 判 ， A v a d d o n 勒 索 软 件 运 营 商 就 会 使 用 D D o S 中 断 目 标 公 司 的 网 络 。 据 D i g i t a l   S h a d o w s 报 道 ， 这 种 攻 击 还 会 破 坏 相 应 的 补 救 措 施 ， 如 处 理 受 影 响 数 据 的 备 份 。 S e c u r e W o r k s   I T 安 全 高 级 主 管 唐 • 史 密 斯 补 充 称 : “ 如 果 数 据 加 密 和 泄 露 的 威 胁 不 足 以 说 服 受 害 者 支 付 赎 金 ， 那 么 如 果 数 据 加 密 和 泄 露 的 威 胁 不 足 以 说 服 受 害 者 支 付 赎 金 ， 那 么 可 能 是 由 于 可 能 是 由 于 D D o S 攻 击 导 致 面 向 互 联 网 的 服 务 器 和 设 备 丢 失 。 攻 击 导 致 面 向 互 联 网 的 服 务 器 和 设 备 丢 失 。 ” 其 他 勒 索 软 件 运 营 商 ， 包 括 S u n C r y p t 和 R a g n a r L o c k e r ， 也 被 观 察 到 发 起 了 类 似 的 D D o S 攻 击 。 网 络 安 全 和 数 据 保 护 供 应 商 A c r o n i s 负 责 网 络 保 护 研 究 的 副 总 裁 W ü e s t 补 充 道 : “ D D o S 服 务 很 容 易 通 过 僵 尸 网 络 在 服 务 很 容 易 通 过 僵 尸 网 络 在 地 下 站 点 租 用 ， 这 对 于 勒 索 软 件 集 团 来 说 是 一 个 简 单 的 扩 展 。 地 下 站 点 租 用 ， 这 对 于 勒 索 软 件 集 团 来 说 是 一 个 简 单 的 扩 展 。 ” S Y 4   S e c u r i t y 的 网 络 威 胁 情 报 分 析 师 娜 塔 莉 · 佩 奇 也 指 出 ， T e a m T N T 和 L u c i f e r 等 主 要 从 事 加 密 操 作 的 组 织 正 在 储 备 D D o S 攻 击 工 具 。
5 5 G 的 未 来 的 未 来 根 据 A T ＆ T 网 络 安 全 公 司 S u n d a r e s a n 的 说 法 ， D D o S 攻 击 变 得 越 来 越 强 大 ， 因 为 它 们 变 得 越 来 越 复 杂 ， 使 用 许 多 不 同 的 设 备 ， 并 针 对 受 害 者 网 络 的 其 他 部 分 。 迄 今 为 止 ， 按 数 量 计 算 ， 最 大 的 迄 今 为 止 ， 按 数 量 计 算 ， 最 大 的 D D o S 攻 击 是 攻 击 是 2 0 1 7 年 对 年 对 G o o g l e 的 每 秒 的 每 秒 2 . 5   T B 攻 击 和 攻 击 和 2 0 1 8 年 针 对 亚 马 逊 的 年 针 对 亚 马 逊 的 2 . 3 T b p s 攻 击 ， 攻 击 ， 而 5 G 时 代 的 到 来 可 能 会 带 来 更 多 恶 性 攻 击 。 安 全 供 应 商 C y b e r A r k 咨 询 服 务 总 监 布 莱 恩 · 墨 菲 警 告 称 : “ 通 过 增 加 可 用 的 总 体 带 宽 ， 5 G 允 许 数 量 惊 人 的 物 联 网 设 备 连 接 。 然 而 ， 作 为 聚 集 僵 尸 网 络 军 队 的 一 部 分 ， 这 些 设 备 往 往 很 容 易 被 破 坏 和 控 制 ， 因 为 物 联 网 安 全 仍 然 作 为 聚 集 僵 尸 网 络 军 队 的 一 部 分 ， 这 些 设 备 往 往 很 容 易 被 破 坏 和 控 制 ， 因 为 物 联 网 安 全 仍 然 没 有 标 准 。 没 有 标 准 。 ”
注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 智 慧 城 市 的 6 大 关 键 技 术 近 3 0 , 0 0 0 台 M a c 设 备 感 染 了 新 型 S i l v e r   S p a r r o w 恶 意 软 件 到 2 0 2 6 年 ， 5 G 安 全 市 场 将 达 到 5 2 . 2 6 亿 ， 复 合 年 增 长 率 超 4 0 % 巴 西 2 . 2 亿 个 人 信 息 数 据 遭 泄 漏 到 2 0 2 5 年 ， 全 球 数 据 中 心 市 场 将 投 资 4 3 2 1 . 4 亿 美 元 ▼ 稿 件 合 作     1 5 5 5 8 1 9 2 9 5 9     小 E 微 信 号 ： E a n q u a n 0 9 1 4 喜 欢 记 得 打 赏 小 E 哦 ！
我 就 知 道 你 “ 在 看 ”
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理