2021年上半年全球 DDoS 攻擊同比增長(cháng) 11%

　　近日，國際知名公司 NETSCOUT 公布其調查報告結果顯示，2021年上半年，網(wǎng)絡(luò )罪犯發(fā)動(dòng)了約 540 萬(wàn)次分布式拒絕服務(wù)(DDoS)攻擊，比 2020 年上半年的數字增長(cháng) 11%。數據預測指出，2021 年是全球 DDoS 攻擊超過(guò) 1100 萬(wàn)次的又一創(chuàng )紀錄的一年。,　　2021 年上半年，在 Colonial Pipeline(美國最大燃油管道公司)、JBS(全球最大肉食加工供應商)、Harris Federation(英國非營(yíng)利多學(xué)院信托機構)、澳大利亞廣播公司第九頻道、CNA 金融和其他幾起高調攻擊之后，DDoS 和其他網(wǎng)絡(luò )安全攻擊的影響已在全球范圍內顯現出來(lái)。許多當地政府正在積極推出新的計劃和政策，以抵御攻擊，而各地安全部門(mén)正在發(fā)起前所未有的合作努力來(lái)應對危機。,　　2021 年 1 月，網(wǎng)絡(luò )罪犯將 7 種較新的反射/放大 DDoS 攻擊載體武器化并加以利用，使全球公司和組織面臨更大的風(fēng)險。這種攻擊向量的爆炸刺激了多向量 DDoS 攻擊的增加，其中，在針對一個(gè)組織的單個(gè)攻擊中部署了創(chuàng )紀錄的 31 個(gè)攻擊向量。,　　,
, 一、2021 年上半年全球 DDoS 攻擊呈現出下列趨勢：,　　 ? 新的自適應 DDoS 攻擊技術(shù)避開(kāi)了傳統防御。通過(guò)定制策略，網(wǎng)絡(luò )罪犯發(fā)展了他們的攻擊方式，繞過(guò)了基于云端的和預設的靜態(tài) DDoS 防御系統，以針對商業(yè)銀行和信用卡服務(wù)商。,　　 ? 網(wǎng)絡(luò )連接供應鏈日益受到攻擊。希望造成最大附帶損害的攻擊者將精力集中在重要的互聯(lián)網(wǎng)組件上，包括 DNS 服務(wù)器、虛擬專(zhuān)用網(wǎng)絡(luò ) (VPN) 集中器、服務(wù)和互聯(lián)網(wǎng)交換，從而中斷基礎網(wǎng)關(guān)。網(wǎng)絡(luò )罪犯在他們的工具包中添加 DDoS，以發(fā)起三重敲詐勒索活動(dòng)。勒索軟件已成為一種大生意。敲詐勒索者在其攻擊方案中添加 DDoS，給受害者的安全團隊施加壓力。三重勒索結合了文件加密、數據盜竊和 DDoS 攻擊，增加了網(wǎng)絡(luò )罪犯獲得付款的可能性。,　　 ? 速度最快的 DDoS 攻擊達到 16.17% 的同比增幅。一名巴西有線(xiàn)寬帶互聯(lián)網(wǎng)用戶(hù)發(fā)動(dòng)了這次襲擊，這可能與網(wǎng)絡(luò )游戲有關(guān)。他使用 DNS 反射/放大、TCP ACK 洪水、TCP RST 洪水和 TCP SYN/ACK 反射/放大攻擊，本次復雜攻擊的強度為 675 Mpps。最大的 DDoS 攻擊，1.5Tbps，同比增長(cháng)169%。本次攻擊是針對德國 ISP 服務(wù)商，部署了 DNS 反射/放大向量攻擊。與 2020 年 1 月記錄的任何攻擊一起，此攻擊的規模都顯著(zhù)增加。,　　 ? 僵尸網(wǎng)絡(luò )有助于主要的 DDoS 活動(dòng)。全球跟蹤僵尸網(wǎng)絡(luò )集群和高密度攻擊源區域，顯示出惡意對手如何濫用這些僵尸網(wǎng)絡(luò )參與超過(guò) 280 萬(wàn)次 DDoS 攻擊。其中，著(zhù)名的物聯(lián)網(wǎng)僵尸網(wǎng)絡(luò ) Gafgyt 和 Mirai 繼續構成嚴重威脅，是 DDoS 攻擊總數一半以上的惡意流量來(lái)源。,　　NETSCOUT 公司網(wǎng)絡(luò )威脅情報負責人理查德?胡梅爾(Richard Hummel)總結道：“網(wǎng)絡(luò )罪犯正在成為頭版新聞。他們瞄準全球新冠疫情時(shí)期的遠程工作模式，通過(guò)發(fā)起數量空前的 DDoS 攻擊，企圖破壞網(wǎng)絡(luò )連接供應鏈的關(guān)鍵組成部分”。 “勒索軟件團伙將三重勒索 DDoS 策略添加到他們的工具箱中。同時(shí)，Fancy Lazarus 組織發(fā)起的 DDoS 勒索活動(dòng)將多個(gè)行業(yè)的威脅推向高潮，重點(diǎn)是 ISP 服務(wù)商，特別是其權威 DNS 服務(wù)器?！? 二、特網(wǎng)科技香港高防服務(wù)器、美國高防服務(wù)器怎樣防止 DDoS 攻擊?,　　俗話(huà)說(shuō)，“如果不能打敗他們，那就加入他們”。僵尸網(wǎng)絡(luò )有一個(gè)全球網(wǎng)絡(luò )：特網(wǎng)科技也用一個(gè)全球網(wǎng)絡(luò )來(lái)保護你。這就是 DDoS 分布式云端防護。利用多個(gè)全球清洗中心，在攻擊起源地附近清洗攻擊流量，而不是在你的服務(wù)器附近清洗。攻擊流量甚至無(wú)法接近您的服務(wù)器。與僵尸網(wǎng)絡(luò )不同，特網(wǎng)科技只在香港、美國、韓國、日本等多個(gè)集中的高帶寬節點(diǎn)來(lái)處理清洗，否則，你的流量會(huì )因為清洗而造成高時(shí)延。特網(wǎng)科技不斷探尋最佳平衡，在阻止攻擊的同時(shí)，使得合法流量沒(méi)有明顯的延遲。,　　特網(wǎng)科技、美國高防服務(wù)器均基于其全球攻擊智能偵測防護系統。該系統融合大數據、智能算法和深度機器學(xué)習，對具有極其精細規則的數據進(jìn)行排序甄別(權重因素，如 IP 位置、流量模式、頻率等)，并秒級觸發(fā)近源地清洗機制。通過(guò)特網(wǎng)科技香港高防服務(wù)器、美國高防服務(wù)器，你甚至不知道攻擊已經(jīng)到來(lái)既已被清洗完畢，真正做到在客戶(hù)無(wú)感知的情況下實(shí)現高強度的 DDoS 攻擊防護。,