【黑灰产犯罪研究】DDOS攻击

1、概念

DDoS 攻击(Distributed Denial of Service，简称分布式拒绝服务攻击) 是指将多台计算机联合起来作为攻击平台，通过远程连接利用恶意程序，对一个或多个目标发起通信请求，消耗目标服务器性能或网络带宽，从而造成服务器无法正常地提供服务。一次完整的 DDoS 攻击体系由攻击者、主控端、代理端和攻击目标四部分组成。

2、现状

以前，DDoS攻击的主要承受者主要是自行搭建服务器的运营商和诸如美国Dyn之类的网络基础设施提供者。近年来随着云计算的兴起，云服务商也逐渐成为DDoS攻击主要的承受者。
2019年百度全网范围共监测到DDoS攻击36万余次，相对于2018年的46万余次有所减少。但今年开始，疫情造成线下的暂时失能，大量传统行业线下业务被逼上线，DDoS攻击次数随之攀升，2020年Q3单季度的攻击量已达约20 万次，而去年同期仅有约7万次。百度2019年监测到的最大攻击峰值达 793.84Gbps，2020年至今最大峰值为513.83Gbps。其中，在线教育、游戏、直播、云服务商等领域已成为DDoS攻击的主要目标。

在攻击数量反弹的同时，DDoS攻击黑灰产在多个环节已逐渐标准化。发单人直接在“网页端DDoS攻击平台”下单，平台上包括用户注册、套餐付费、攻击发起等一系列操作，且在用户侧都可以完成，不需要其他人员参与。此外，DDoS攻击在分工上也由工具开发者向人员多维化发展，除发单人、担保商、黑客软件作者外，又增加了肉鸡商、接单人、资源提供者、接发单平台等多个维度。上述特征体现出DDoS攻击已经具备了SaaS化的趋势。

根据工信部数据，2017 年我国工业互联网直接产业规模为 5700 亿元，按每年 18%的复合增长率预计，工信部预计，2020 年我国工业互联网的直接产业规模有望突破 1 万亿规模。在自身向 SaaS 发展的同时，DDoS 的攻击目标也在发生变化，工业互联网、云平台已成为主要受害者。
目前，以云计算、人工智能、5G 技术等为代表的“新基建”产业迎来新机遇，未来这些领域随着云服务的普及或将成为 DDoS 攻击的重点目标。此外，疫情影响导致行业竞争的加剧，同业公司之间雇佣 DDoS 攻击的现象频发，而以赌博、淫秽色情等黑色产业之间的攻击尤甚。

3、黑灰产业态

当下，DDoS 黑灰产业态一般有以下三种：

（1）出售攻击软件和攻击流量
在网络上许多 DDoS 攻击工具可以直接免费下载。有特殊攻击需求的团伙可以从联系软件开发者定制特殊功能。软件开发者一般会根据攻击团伙的需求，开发定制化软件，并收取费用。一般数百元到千元不等。
除了攻击工具，发起 DDoS 攻击还需要具备一定的流量。攻击者会选择向流量平台商租用流量，流量供应商会把所掌握的流量管理权限有偿提供给攻击者实施网络攻击，一般按时按量收费。
（2）承接攻击业务
DDoS 黑灰产的高度成熟也催生出中介服务。最基础的模式是接单人员接到订单，再把订单分发给具备相应攻击资源和能力的攻击者。DDoS 攻击的报酬根据攻击难度、攻击时长、流量大小等要求的不同差异较大，从数百到数千元不等。中介则按比例从中抽成。
（3）敲诈勒索获利
在互联网上进行敲诈勒索，最常见的方式就是 DDoS 攻击。攻击者会把目标锁定在服务稳定性要求高、利润大的行业，如在线教育、游戏、金融、电商等。由于现在 DDoS 攻击成本越来越廉价，只需少量资金就可以租到一个规模庞大的僵尸网络，这直接导致 DDoS 攻击次数越来越高，逐年上升。

4、防治建议

业内防范DDoS攻击有如下4种主要的防御手段。
（1）持续更新系统。确保所有服务器采用最新系统，并打上安全补丁。计算机紧急响应协调中心发现，几乎每个受到DDoS攻击的系统都没有及时打上补丁。
（2）隐藏服务器IP。可以选择将所有的域名以及子域名都使用CDN来解析，这样可以隐藏服务器的真实IP，从而也不容易让服务器被DDOS攻击。不要把域名直接解析到服务器的真实IP地址，不能让服务器真实IP泄漏，服务器前端加CDN中转(免费的CDN一般能防止5G左右的DDoS)。
（3）实时监控，定期扫描。要定期扫描现有的网络主节点，清查可能存在的安全漏洞，对新出现的漏洞及时进行清理。

【黑灰产犯罪研究】DDOS攻击相关推荐

【黑灰产犯罪研究】Web应用攻击
1.概念 Web应用攻击是指扫描探测器.WebShell上传与通信.跨站点请求伪造 (CSRF). SOL注入攻击.跨站脚本攻击(XSS攻击).钓鱼网站等所有网络上存在的攻击合集,简称Web攻击. ...
【黑灰产犯罪研究】涉物联网犯罪
1.概念随着物联网发展和人工智能的应用技术的不断提高,犯罪分子攻破系统并窃取数据的渠道更多样化.其中, IoT 设备和应用会存有大量的个人数据. 运营数据和企业数据,必须特别关注安全连接.设备强化 ...
第十四期 | ETC车主收到的诈骗短信原来是黑灰产在搞鬼？
目录互联网+时代,车企的安全挑战黑灰产的两种攻击方式:撞库攻击&密码爆破攻击 1.撞库攻击: 2.密码爆破攻击黑灰产变现方式 1.贩卖数据 2.直接变现 3.电信诈骗防控建议 1.终端 ...
业务安全情报，预知发现黑灰产的企业攻击
业务遭遇欺诈风险,发起攻击的黑灰产主要是为了谋取利益.对于黑灰产利益目的甄别需要多方面情报,再辅助技术和专家经验,然后进行综合判断,进而帮助企业及时响应.精准布控. 安全情报帮助企业提前发现攻击 12 ...
没想到H5也是黑灰产的攻击重点？
近几年,在数字化与疫情的推动下,越来越多的企业开辟了线上业务,在互联网上通过各种方式开展业务.线上业务不仅使得企业效率提升,同时也面临着被黑灰产攻击的风险.黑灰产通过各种业务漏洞,能够攫取大量利益,各 ...
蒲公英内测分发平台解读2022年黑灰产APP诈骗
什么是黑灰产APP?很多朋友可能不知道,但是没准你的手机里已经主动或者被动了下载或使用着这类APP.国内活跃的专业技术黑灰产业平台多达数万个,许多个人.宝妈.学生党都在不知不觉中参与了黑灰产. 比较& ...
安全学习概览——恶意软件分析、web渗透、漏洞利用和挖掘、内网渗透、IoT安全分析、区块链、黑灰产对抗...
1 基础知识 1.1 网络熟悉常见网络协议: https://www.ietf.org/standards/rfcs/ 1.2 操作系统 1.3 编程 2 恶意软件分析 2.1 分类 2.1.1 木 ...
极验：验证码在黑灰产对抗中的角色和实践
导读:随着互联网技术的发展,网络上的黑灰产对抗也日益激烈.在黑灰产攻防双方你追我赶的动态博弈中,验证码扮演着提高攻击门槛.处置恶意流量.辅助风险判别等重要角色.今天将和大家分享验证码的诞生与发展过程. ...
每周一喂丨网络黑灰产工具“八大样儿”
随着互联网应用的普及和人们对互联网的依赖互联网的安全问题也日益凸显信息窃听.电信诈骗和短信.流量劫持具有私密性的信息被不法分子偷窃那么,我们的信息都被哪些工具窃取了又是如何被泄露.流入黑灰产 ...
顶象业务安全情报——企业一眼“看透”黑灰产
不可否认,随着互联网的发展,黑灰产们也变得越来越"聪明".它们不仅熟悉业务流程以及防护逻辑,并且能够熟练运用自动化.智能化的新兴技术实施攻击或诈骗行为,且极难识别.对购物.金融.社 ...

【黑灰产犯罪研究】DDOS攻击

【黑灰产犯罪研究】DDOS攻击相关推荐

最新文章

热门文章