FBI 发出警告:新发现 4 个 DDoS 攻击载体,请避免遭受该攻击!

Andrew 2020-07-27
专栏 - 资讯 发布于 2020-07-27 15:24:00 阅读 45 评论 0

美国联邦调查局(FBI)上周发出警告,警告发现新的网络协议,这些协议已被滥用来发起大规模分布式拒绝服务(DDoS)攻击。

该警告列出了三个网络协议和一个Web应用程序,作为新发现的DDoS攻击载体。

该列表包括CoAP(受约束的应用协议),WS-DD(Web服务动态发现),ARMS(Apple远程管理服务)和Jenkins基于Web的自动化软件。

FBI根据ZDNet先前的报告称,在现实世界中,这四个中的三个(CoAP,WS-DD,ARMS)已被滥用以发起大规模DDoS攻击。

COAP

根据开源报告,2018年12月,网络参与者开始滥用约束应用协议(CoAP)的多播和命令传输功能进行DDoS反射和放大攻击,放大倍数为34。截至2019年1月,绝大多数可通过互联网访问的CoAP设备都位于中国,并使用了移动对等网络。

WS-DD

在2019年5月和8月据开源报告称,网络参与者利用Web服务动态发现(WS-DD)协议发起了130多种DDoS攻击,其中一些攻击分别达到了每秒350Gbps以上的规模。根据单独的开源报告,同年晚些时候,几名安全研究人员报告说,网络参与者对非标准协议和错误配置的IoT设备的使用有所增加,以放大DDoS攻击。物联网设备是有吸引力的目标,因为它们使用WS-DD协议自动检测附近的新的Internet连接设备。此外,WS-DD使用UDP运行,这允许攻击者伪造受害者的IP地址,并导致受害者被来自附近物联网设备的数据淹没。截至2019年8月,共有63万台支持WS-DD协议的联网设备。

ARMS

根据开源报告,2019年10月,网络参与者利用Apple远程管理服务(ARMS)(Apple Remote Desktop(ARD)功能的一部分)进行DDoS放大攻击。启用ARD后,ARMS服务开始在端口3283上侦听到远程Apple设备的传入命令,攻击者通常使用35.5:1的放大系数发起DDoS放大攻击。ARD主要用于管理大学和企业的大量Apple Mac。

JENKINS

2020年2月,英国安全研究人员发现了Jenkins无服务器,开放源代码,自动化服务器的内置网络发现协议中的一个漏洞,该协议用于支持网络参与者可以用来进行DDoS放大攻击的软件开发过程-据open源报告。研究人员估计,网络攻击者可以利用易受攻击的Jenkins服务器,针对跨行业目标受害者的在线基础设施,放大DDoS攻击流量100倍。

联邦调查局官员认为,这些新的DDoS威胁将在可预见的将来继续被利用,以造成停机和损害。

该警报的目的是警告美国公司迫在眉睫的危险,以便他们可以投资于DDoS缓解系统,并与其互联网服务提供商建立合作伙伴关系,以快速响应利用这些新媒介的任何攻击。

FBI表示,由于这些新发现的DDoS向量是对其使用的设备(IoT设备,智能手机,Macs)必不可少的网络协议,因此设备制造商不太可能删除或禁用其产品中的协议,因此新一波DDoS攻击的威胁迫在眉睫。

FBI在谈到新的DDoS载体时说:“在短期内,网络参与者可能会利用越来越多的设备,这些设备默认情况下会启用内置网络协议,以创建能够促进毁灭性DDoS攻击的大规模僵尸网络。”

到目前为止,这四个新的DDoS攻击媒介已被零星使用,但行业专家预计它们会被DDoS租用服务广泛滥用。

本作品采用《CC 协议》,转载必须注明作者和本文链接
讨论数量: 0
(= ̄ω ̄=)··· 暂无内容!
请勿发布不友善或者负能量的内容。与人为善,比聪明更重要!