在佩洛西访问期间,台湾总统和主要政府网站遭到 DDoS 攻击

VSole2022-08-02 00:00:00

DDoS 攻击还针对该国最大的机场国防部和外交部。

当美国众议院议长南希佩洛西开始访问台湾时,该岛国的网站遭到了一系列DDoS 攻击(分布式拒绝服务攻击)。虽然目前尚不清楚这些攻击的幕后黑手,但专家表示,它们可能是中国黑客所为。

受影响的网站有台湾蔡英文总统官网、外交部网站、台湾桃园国际、台湾最大机场、国防部网站等。

据总统府发言人张吞汉在脸书上表示,总统网站上的 DDoS 攻击持续了大约 20 分钟。然而,在本文发表时,除国防部网站外,所有已知的目标网站都已重新上线。

台湾总统府发言人张吞汉在脸书上

供您参考,DDoS 攻击是一种网络攻击,其中使用多个受感染的设备(通常感染了特洛伊木马)来针对单个系统、服务或网站。攻击的目的是使目标系统或服务充满流量,从而导致对合法用户的拒绝服务。

Mandiant 情报分析副总裁 John Hultquist 告诉 Hackread.com,对台湾网络基础设施的 DDoS 攻击不足为奇。Hultquist 预计,中国威胁行为者还将对台湾和美国的目标进行重大网络间谍活动,以提供有关危机的情报。

中国演员过去曾对贝尔格莱德大使馆爆炸事件和海南岛事件等政治危机进行网络攻击,但与同行相比,他们并没有充分利用这种能力。在极少数情况下,中国国家行为者与 DDoS 能力、破坏性攻击以及可能对关键基础设施的探测有关。尽管如此,我们相信中国有能力在台湾境内外发动重大网络攻击。”
Mandiant 情报分析副总裁 John Hultquist。

这不是台湾第一次成为网络攻击的目标;事实上,这个岛国由于与美国的密切关系,经常成为中国黑客的目标。

ddos国防部
本作品采用《CC 协议》,转载必须注明作者和本文链接
事件总览8月1日有消息称日本产经新闻支长矢板明夫的名义,谎称美国众议院议长佩洛西造访日本的行程中,出现中暑症状并就医。8月2日DDoS攻击蔡英文办公室网站证实遭DDoS攻击,疑与美国众议院议长佩洛西访台有关。DDoS攻击国防部、外交部,以及桃园国际机场的网站,疑似遭到DDoS攻击。DDoS攻击台湾网络资讯中心指出8月2日至3日的攻击流量占整体75%。
2022年数字安全大事记
2023-01-06 11:11:30
数字安全已经成为国家安全有机且重要的组成部分。因此,2022年的增长率会进一步下降,预计约在11%左右。黑客要求支付1500万美元的赎金。12月,蔚来汽车发布公告称,黑客以信息泄露为名勒索225万美元价值等额的比特币。经初步调查,蔚来汽车2021年8月之前的百万条用户基本信息和车辆销售信息遭窃。
DDoS 攻击还针对该国最大的机场国防部和外交部。
意大利参议院、上议院、国防部等多个重要政府网站遭到网络攻击,网站无法访问至少1个小时; 意大利CERT发布预警称,此次攻击使用了“慢速HTTP”的新型DDoS手法,传统防御措施较难抵御,需要针对性处置; 亲俄黑客团伙Killnet声称对本次攻击负责。
DDoS攻击后,乌克兰的计算机网络还遭受了数据擦除攻击,这也是自1月中旬以来乌克兰遭受的第二波数据擦除攻击。名为“KillDisk.NCV”的恶意数据擦除软件已安装在乌克兰数百台机器上,涉及目标包括金融及政府承包商。此行为与1月中旬攻击中所用WhisperGate擦除软件攻击相同。
据报道,本周三乌克兰政府官员声称遭遇“大规模DDoS攻击”,大量乌克兰政府网站无法访问。
与上一季度一样,出于政治动机的网络攻击在2022年第二季度主导了DDoS攻击潮流。以北约及其合作伙伴为目标的组织ALtahrea Team攻击了以色列和英国的公共交通网站。以色列机场管理局(Airports Authority)遭到网络攻击,英国伦敦港务局(Port of London Authority)遭到网络攻击。该组织还对土耳其国防部下属网站发起了网络攻击。
近期,立陶宛能源公司Ignitis Group遭受了十年来最大的网络攻击,大量分布式拒绝服务 (DDoS) 攻击破坏了其数字服务和网站。随后,亲俄罗斯的黑客组织Killnet在其Telegram频道表示对此次攻击负责,这也是该组织在立陶宛发起的一系列攻击中的最新一次,原因是该国在与俄罗斯的战争中支持乌克兰。
VSole
网络安全专家