趙明

近日，卡巴斯基實(shí)驗(yàn)室發(fā)布了2015年第四季度DDoS情報(bào)報(bào)告。報(bào)告期限內(nèi)，網(wǎng)絡(luò)資源遭遇攻擊的國(guó)家數(shù)量有所下降，同時(shí)網(wǎng)絡(luò)罪犯用于攻擊資源的最新攻擊渠道數(shù)量也有所減少。在本季度發(fā)現(xiàn)了2015年歷時(shí)最長(zhǎng)的基于僵尸網(wǎng)絡(luò)的DDoS攻擊，持續(xù)時(shí)間超過(guò)兩周。

2015年第四季度，有69個(gè)國(guó)家的網(wǎng)絡(luò)資源遭遇到基于僵尸網(wǎng)絡(luò)的攻擊（第三季度是79個(gè)國(guó)家）。同2015年第三季度一樣，第四季度大部分攻擊（94.9%）均發(fā)生在10個(gè)國(guó)家。盡管第四季度遭遇DDoS攻擊最為嚴(yán)重的國(guó)家排名有細(xì)微變化，但中國(guó)、韓國(guó)和美國(guó)仍然是受影響最嚴(yán)重的國(guó)家。

第三季度，持續(xù)時(shí)間最長(zhǎng)的攻擊歷時(shí)371個(gè)小時(shí)（15.5天），刷新了2015年的記錄。報(bào)告期限內(nèi)，網(wǎng)絡(luò)罪犯使用多種不同家族的僵尸程序發(fā)動(dòng)攻擊。第三季度，這類(lèi)復(fù)雜攻擊的比例為0.7%，但是在2015年最后三個(gè)月，這類(lèi)攻擊的比例達(dá)到2.5%。此外，Linux僵尸程序比例同樣出現(xiàn)增長(zhǎng)，第四季度這類(lèi)攻擊占全部DDoS攻擊的比例從上一季度的45.6%上升到54.8%。

第四季度有很多趨勢(shì)，其中一種趨勢(shì)是使用最新的渠道進(jìn)行反射式DDoS攻擊，利用第三方設(shè)置中的漏洞增強(qiáng)攻擊。尤其值得注意的是，第四季度網(wǎng)絡(luò)罪犯通過(guò)NetBIOS域名服務(wù)器向目標(biāo)網(wǎng)站發(fā)送大量流量，利用動(dòng)態(tài)端口連接域名控制器PRC服務(wù)，發(fā)送到WD Sentinel授權(quán)服務(wù)器。攻擊者還繼續(xù)使用物聯(lián)網(wǎng)設(shè)備，例如研究者發(fā)現(xiàn)全球有約900臺(tái)閉路監(jiān)控?cái)z像頭被網(wǎng)絡(luò)罪犯組成僵尸網(wǎng)絡(luò)進(jìn)行DDoS攻擊。

卡巴斯基實(shí)驗(yàn)室專(zhuān)家還檢測(cè)到一種新型的攻擊，這種攻擊利用WordPress內(nèi)容管理系統(tǒng)（CMS）網(wǎng)絡(luò)資源進(jìn)行攻擊。這種攻擊會(huì)將一段JavaScript代碼注入到網(wǎng)絡(luò)資源內(nèi)部，之后利用用戶的瀏覽器向目標(biāo)資源進(jìn)行攻擊。這種DDoS攻擊的威力達(dá)到400 Mbit/s，持續(xù)時(shí)間為10小時(shí)。

卡巴斯基實(shí)驗(yàn)室卡巴斯基DDoS保護(hù)解決方案總監(jiān)EvgenyVigovsky評(píng)論道：“我們可以看到，DDoS攻擊的復(fù)雜性和強(qiáng)度并沒(méi)有隨著時(shí)間的推移而變?nèi)?，盡管遭受攻擊的資源數(shù)量有所下降。DDoS攻擊仍然是一種便捷和便宜的在線犯罪攻擊，因?yàn)榫W(wǎng)絡(luò)上仍然有大量攻擊者可以入侵的包含軟件漏洞的服務(wù)器。此外，還有很多用戶沒(méi)有妥善保護(hù)自己的設(shè)備，增加了這些設(shè)備被僵尸程序感染的風(fēng)險(xiǎn)。對(duì)卡巴斯基實(shí)驗(yàn)室來(lái)說(shuō)，我們將繼續(xù)為企業(yè)提供關(guān)于DDoS威脅的情報(bào)和信息，幫助企業(yè)應(yīng)對(duì)這種威脅。因?yàn)镈DoS是一種能夠并且應(yīng)該可以被打敗的威脅?！?/p>