Akamai 缓解针对欧洲博彩公司 800Gbps DDoS 攻击

Andrew 2021-04-02
专栏 - 资讯 发布于 2021-04-02 13:48:56 阅读 1018 评论 0

Akamai最近参与了两起已知的最大的DDoS勒索攻击的缓解,其中一次的峰值达到800Gbps。

CDN和网络安全公司Akamai警告说,自今年年初以来,赎金DDoS攻击的升级令人担忧。

该公司最近减轻了它所处理的六个最大的DDoS攻击中的三个,其中两个是赎金DDoS攻击。

在这两次勒索DDoS攻击中,有一次的目标是欧洲的一家博彩公司,攻击速度达到了800Gbps,但最令人担忧的是攻击的复杂性。

据该公司称,比特币价格的上涨正在激发网络犯罪分子加紧努力和攻击带宽,以勒索为目的进行强大的攻击。

“自2020年8月中旬开始广泛存在勒索攻击以来,最近一次敲诈攻击的峰值达到800 Gbps,并针对一家欧洲赌博公司,这是我们所见过的最大,最复杂的攻击。在这次运动中,部队表演攻击已从8月份的200+ Gbps增长到9月中旬的500+ Gbps,然后到2021年2月激增到800+ Gbps。” 阅读Akamai发布的分析。 “但是勒索攻击的规模并不是黑客作案手法的唯一显着特征。”

赎金ddos攻击

可能的DDoS勒索攻击。气泡大小 = Mpps;color =勒索攻击档案。

Akamai安全情报响应小组的威胁咨询小组透露,骗子使用了以前看不见的DDoS攻击媒介,该媒介利用了称为协议33或数据报拥塞控制协议(DCCP)的网络协议。

“使用DCCP的反射式攻击类似于SYN-ACK反射。攻击看起来像是欺骗的DCCP请求(54字节)泛滥到了实际的DCCP侦听主机。启用DCCP的主机将依次尝试与欺骗源完成握手,从而导致DCCP响应(62字节)反射。” Akamai的研究人员Chad Seaman解释说。

DCCP DDoS体积攻击非常隐蔽,因为无法通过针对基于TCP / UDP的攻击实施的防御措施来缓解。

Akamai的研究人员还警告多向量DDoS攻击,它在一次攻击中将多个向量组合在一起,试图增加破坏目标后端环境的可能性。该公司估计,针对客户发起的DDoS攻击中有65%是多媒介的。

“从我们的攻击趋势和观察结果来看,很明显,2021年将继续充满DDoS意外,但是这并不意味着您就无法做好准备。” 分析结束。“正如我们要说的那样,“在和平时期做好准备”是最重要的,这样,您的组织就不会独自一人去做,或者在遭受攻击时争抢防御。

展望未来,我们的DDoS攻击预测将继续预测四个方面的攻击增长:

  1. DDoS攻击次数
  2. 大型DDoS攻击次数(> 50 Gbps)
  3. DDoS定位的行业数量
  4. 以DDoS为目标的组织数量
本作品采用《CC 协议》,转载必须注明作者和本文链接
讨论数量: 0
(= ̄ω ̄=)··· 暂无内容!
请勿发布不友善或者负能量的内容。与人为善,比聪明更重要!