欧洲主流银行遭受有史以来最大的基于 PPS 的 DDoS 攻击

安全小白成长记2020-06-28 15:35:24

Akamai缓解了对银行的DDoS攻击。

最近,Hackread.com报道了AWS盾是如何减轻2.3Tbps的DDoS攻击,打破了之前1.7 Tbps的记录。现在,网络和安全公司Akamai声称已经以每秒数据包的速度减轻了有史以来最大的DDoS攻击。

这次攻击的目标是一家未具名的欧洲主流银行,攻击记录为每秒809兆比特(百万包)。DDoS攻击或分布式拒绝服务攻击于2020年6月21日进行。

值得注意的是,AWS记录的DDoS攻击的性质与Akamai阻止的攻击不同。Akamai称,此次攻击的规模是此前该公司已减轻的最大一次攻击的两倍,而AWS的攻击规模仅为此前记录的最大一次攻击的44%。

此外,由于源IP地址数量的巨大峰值,这种攻击是独一无二的。这表明攻击在本质上是“高度分布的”,因为该公司注意到源ip的数量比通常注册的指向目标目的地的流量多600倍。

此外,大部分攻击流量来自独特的ip(几乎96.2%是独特的),因为研究人员在2020年之前的任何攻击记录中都没有注意到这种攻击的ip来源,这意味着可能会出现一个新的僵尸网络。

ddosakamai
本作品采用《CC 协议》,转载必须注明作者和本文链接
近日,Akamai建议中国企业机构应采用零信任方法来防范网络攻击,以保护自身业务免受安全威胁。??????新冠疫情期间,网络安全事件在全球范围内持续增加。作为全球最大、分布最广的边缘平台,Akamai每天分析超过300 TB的新攻击数据。通过分析,Akamai注意到攻击向量屡创新高
以往经常受攻击的是 Akamai 服务的各家客户,Akamai 为他们抵御各种攻击,其抗D能力相当强悍。但最近奇安信威胁情报中心监测到 Akamai 自己的官方网站频繁遭受来Mirai 和 Moobot 家僵尸网络的猛烈攻击。C&C 为 shetoldmeshewas12.uno:38241, C&C 域名当时解析的 IP 地址为 45.12.253.12,该 IP 位于美国。每次持续数分钟,攻击方式都是 UDP Plain Flood。发起这波攻击的 C&C 为47.87.230.236:6666,IP 同样位于美国。从我们的视野,无从得知针对 Akamai 官方网站的 DDoS 攻击背后由何人发起,但或许可以根据关联线索推测一下。
勒索软件数据修复公司Coveware发布二季度勒索软件报告,数据显示支付给黑客的赎金中位数持续下降,从去年第四季度以来趋势从未改变。
Akamai透露,2020年6月的第一周,发生了大规模的 TBPS 的分布式拒绝服务攻击。该公司表示,此次攻击将造成巨大损失。Akamai全球安全运营副总裁Roger Barranco表示。虽然典型的DDoS攻击是地理上集中的流量,但此次攻击流量却是全球分布的,更多是来自欧洲。此外,Akamai还注意到攻击者利用了多种僵尸网络攻击工具。Cloudflare和亚马逊的最新报告显示,过去几个季度的DDoS攻击规模较小。实际上,亚马逊透露,今年2月,它减轻了 TBPS的DDoS攻击。
Akamai 报告称已缓解有史以来针对亚太地区客户发起的最大规模 DDoS攻击,其峰值达到 900.1GB,持续约一分钟,与 DDoS 领域的当前趋势相符。
Akamai Technologies, Inc. 是一家美国内容交付网络、网络安全和云服务公司,提供网络和互联网安全服务。近日,该公司为其客户成功挫败了一起破纪录的 DDoS 网络攻击。在过去几个月时间里,由于网络犯罪分子选择了一种更加分散的方法来尝试破坏目标基础设施,因此该客户持续受到乱码流量的侵扰。
本月,Akamai阻止了攻击欧洲一家组织的最大规模分布式拒绝服务攻击。据Akamai称,黑客使用由受感染设备组成的高度复杂的全球僵尸网络来发起攻击。去年9月,俄罗斯互联网巨头Yandex遭受了Runet历史上最大规模的DDoS攻击。Runet是独立于万维网的俄罗斯互联网,旨在确保该国对互联网关闭的恢复能力。该攻击由Mēris僵尸网络发起,达到2180万RPS。
一个“复杂的全球僵尸网络”将一家东欧企业围困了 30 多天
Akamai最近参与了两起已知的最大的DDoS勒索攻击的缓解,其中一次的峰值达到800Gbps。CDN和网络安全公司Akamai警告说,自今年年初以来,赎金DDoS攻击的升级令人担忧。据该公司称,比特币价格的上涨正在激发网络犯罪分子加紧努力和攻击带宽,以勒索为目的进行强大的攻击。阅读Akamai发布的分析。Akamai的研究人员还警告多向量DDoS攻击,它在一次攻击中将多个向量组合在一起,试图增加破坏目标后端环境的可能性。
公开一种新型拒绝服务攻击,可以从单个数据包发起,而且放大率超过40亿。
安全小白成长记
暂无描述