約翰內(nèi)斯堡 - 2019年1月17日錨點(diǎn)- NETSCOUT新報(bào)告的調(diào)查結(jié)果突出了2018年全球分布式拒絕服務(wù)（DDoS）活動(dòng)的一些關(guān)鍵點(diǎn)。NETSCOUT的Arbor主動(dòng)威脅級(jí)別分析系統(tǒng)（ATLAS®）自2007年以來一直積極監(jiān)控全球互聯(lián)網(wǎng)威脅形勢(shì)為我們提供了大約三分之一的互聯(lián)網(wǎng)的可見性。
據(jù)NETSCOUT威脅情報(bào)部高級(jí)主管Hardik Modi稱，這是一篇博客文章，稱威脅形勢(shì)的變化正在迅速發(fā)展，迅速擴(kuò)大其足跡和改變策略。他指出：“DDoS威脅工具包中常見的方法已經(jīng)出現(xiàn)在犯罪軟件和間諜活動(dòng)中。這種加速的互聯(lián)網(wǎng)規(guī)模威脅范式改變了發(fā)起，觀察和攔截攻擊的地點(diǎn)和方式的前沿。“



如Modi所述，該報(bào)告的重點(diǎn)包括以下內(nèi)容：


DDoS攻擊已進(jìn)入太比特時(shí)代： 2018年2月，Arbor Networks能夠緩解有史以來最大的DDoS攻擊，即1.7Tbps反射/放大攻擊。


頻率下降時(shí)攻擊量增加：從2017年到2018年，我們看到攻擊頻率略有下降，同時(shí)攻擊大小和規(guī)模急劇增加。但是，頻率下降并不意味著DDoS攻擊正在減弱。NETSCOUT Arbor認(rèn)為，隨著攻擊工具越來越復(fù)雜，攻擊者發(fā)現(xiàn)發(fā)起更大，更有效的攻擊更容易，也更便宜。


APT團(tuán)隊(duì)已經(jīng)超越了傳統(tǒng)領(lǐng)域：越來越多的國(guó)家正在進(jìn)行攻擊性網(wǎng)絡(luò)計(jì)劃，而NETSCOUT Arbor則觀察到更廣泛的威脅參與者。民族國(guó)家贊助的活動(dòng)已經(jīng)超越了通常與中國(guó)和俄羅斯有關(guān)的行動(dòng)者，今天包括歸屬于伊朗，朝鮮和越南的運(yùn)動(dòng)。


犯罪軟件的參與者正在使他們的攻擊方法多樣化：雖然電子郵件活動(dòng)仍然是主要的攻擊形式，但NETSCOUT Arbor已經(jīng)觀察到旨在加速惡意軟件擴(kuò)散的方法的顯著變化。受到諸如WannaCry等2017年蠕蟲事件的啟發(fā)，主要的犯罪軟件組織將蠕蟲模塊添加到其他具有不同目標(biāo)的惡意軟件中，例如憑據(jù)竊取或傳統(tǒng)加載器。我們還看到人們?cè)絹碓疥P(guān)注惡意軟件中的加密貨幣挖掘。


新的DDoS攻擊向量被快速利用： Memcached攻擊活動(dòng)利用配置錯(cuò)誤的Memcached服務(wù)器中的漏洞發(fā)起巨大的DDoS攻擊，這個(gè)過程從初始報(bào)告到第一個(gè)可用的攻擊工具花費(fèi)的時(shí)間非常短，并且用于引起全球影響。NETSCOUT Arbor表示該載體仍可利用，并將繼續(xù)使用。
NETSCOUT Arbor的撒哈拉以南非洲地區(qū)經(jīng)理Bryan Hamman總結(jié)道：“維持?jǐn)?shù)字平臺(tái)，網(wǎng)絡(luò)，應(yīng)用和服務(wù)的可用性是一個(gè)商業(yè)風(fēng)險(xiǎn)和連續(xù)性問題。成功的DDoS攻擊旨在通過來自多個(gè)來源的流量來破壞或?qū)е戮芙^在線服務(wù)。規(guī)劃DDoS攻擊的動(dòng)機(jī)包括勒索，商業(yè)競(jìng)爭(zhēng)對(duì)手的競(jìng)爭(zhēng)性破壞甚至地緣政治抗議。在此背景下，企業(yè)需要確保其電子商務(wù)平臺(tái)受到充分保護(hù)，以防止?jié)撛诘腄DoS攻擊，使用多層策略來保護(hù)自己免受多向量攻擊。“


有關(guān)非洲NETSCOUT Arbor的更多信息，請(qǐng)通過bhamman@arbor.net與Bryan Hamman聯(lián)系。
關(guān)于NETSCOUT Arbor


.NETSCOUT安全部門NETSCOUT Arbor幫助保護(hù)全球最大的企業(yè)和服務(wù)提供商網(wǎng)絡(luò)免受DDoS攻擊和高級(jí)威脅。據(jù)Infonetics Research稱，NETSCOUT Arbor是全球領(lǐng)先的企業(yè)，運(yùn)營(yíng)商和移動(dòng)市場(chǎng)DDoS保護(hù)提供商。NETSCOUT Arbor的高級(jí)威脅解決方案通過數(shù)據(jù)包捕獲和NetFlow技術(shù)的組合提供完整的網(wǎng)絡(luò)可視性，可快速檢測(cè)和緩解惡意軟件和惡意內(nèi)部人員。NETSCOUT Arbor還為動(dòng)態(tài)事件響應(yīng)，歷史分析，可視化和取證提供市場(chǎng)領(lǐng)先的分析。NETSCOUT Arbor致力于成為“力量倍增器”，使網(wǎng)絡(luò)和安全團(tuán)隊(duì)成為專家。