俄罗斯分享17000多个DDoS攻击者的IP和域列表

VSole2022-03-08 07:35:49

近日,俄罗斯政府分享了一份包含 17576 个 IP 地址和 166 个域的列表,据悉,这些地址被用于针对俄罗斯组织及其网络发起分布式拒绝服务 (DDoS) 攻击。虽然 IP 列表没有提供有关攻击者身份的信息,但域名列表指向欧盟和美国的组织,包括美国联邦调查局和中央情报局的网站。

列表是由俄罗斯联邦安全局(FSB)创建的组织国家计算机时间协调中心(NKTsKI )共享,同时提供防御攻击的指南【PDF】和包含攻击者引用域信息的第二个列表。

俄罗斯政府机构在一份通知中说:“在对俄罗斯信息资源进行大规模计算机攻击的情况下,国家计算机事件协调中心(NCCC)建议采取措施应对信息安全威胁。”

BleepingComputer对NKTsKI的IP地址列表审查来看,许多IP对应于住宅互联网用户。其提供的DDoS防御建议包括:

使用DDoS防护服务

根据共享的引用信息限制网络流量

兼用插件和网络统计脚本

使用俄罗斯DNS服务器

据悉,此前俄罗斯卫星通讯社在全球所有30个网站遭受大规模网络攻击,自2月26日以来从未停止,几乎所有网站新闻上传极度困难。 “匿名者”黑客组织又在网络上向俄罗斯宣战,卫星通讯社全球官网在此背景下连续数日遭到DDoS攻击。

ddos
本作品采用《CC 协议》,转载必须注明作者和本文链接
DDoS攻击发生于2023年1月17日,全球互联网监控平台NetBlocks已确认网络中断。匿名者苏丹组织还声称对针对Thuraya移动卫星通信公司的DDoS攻击负责,该公司是一家位于阿拉伯联合酋长国(UAE)迪拜的国际移动卫星服务(MSS)提供商。
思科预测,到 2023 年结束之前,将发生近 1500 万次 DDoS 攻击,使其成为逐年经历和利用最广泛的攻击之一。
已经观察到几个分布式拒绝服务僵尸网络利用合勤设备中的一个关键缺陷来远程控制易受攻击的系统。
2023 年第一季度的超容量 DDoS攻击已从依赖受损的物联网设备转变为利用被破坏的虚拟专用服务器 。
DDoS 攻击频率在增加
2023-02-15 10:11:43
CDN 服务商 Cloudflare 披露了发生在周末的一次流量创记录的 DDoS 攻击,在峰值期间攻击流量每秒请求数超过了 7100 万。这是有记录以来规模最大的 HTTP DDoS 攻击,比之前的记录每秒请求数 4600 万高 35%。攻击源头来自逾 3 万 IP 地址,被攻击的网站包括游戏服务商、加密货币公司、托管服务商和云计算平台。Cloudflare 称,过去一年 DDoS 攻击频率在显著增加,HTTP DDoS 攻击年度增加 79%,规模超过 100 Gbps 的攻击次数季度增加 67%,持续时间超过 3 小时的攻击次数季度增加 87%。
近日,安全网站Latest Hacking News根据DDoS攻击防护服务商Link11的统计数据,对当前DDoS攻击发展趋势进行了分析和预测。
与其他类型的网络威胁相比,DDoS攻击发起的速度相对较快。此外,虽然DDoS攻击本身会造成重大破坏,但它们也可以掩盖或分散对更重大威胁的注意力。在最新的《DDoS威胁情报报告》中,Netscout报告称,2022年上半年发生了超过600万次攻击。在这些攻击中,大多数与国家或地区冲突有关。同样,在今年上半年,中美洲小国伯利兹在发表支持乌克兰的公开声明的同一天遭受了单次最多的DDoS攻击。
从攻击指令分布来看,Mirai占据了接近一半数量。从发起DDoS攻击的维度来看,Mirai僵尸网络发起了超过6成的DDoS攻击。僵尸网络规模扩张迅猛,高危漏洞成最大武器近年来,DDoS僵尸网络利用漏洞扩张控制范围。综合来看,5月和6月成为2022年上半年DDoS威胁最大的月份。
DDoS 攻击还针对该国最大的机场国防部和外交部。
谷歌证实,亲乌克兰组织认为他们正在使用新的 DDoS 应用程序反击俄罗斯,但事实证明,该应用程序本身就是感染了他们设备的恶意软件。
VSole
网络安全专家