Usenix新報告:憤怒的玩家或參與了去年10月的DDoS攻擊

去年 10 月份的時候,來自 Mirai 僵尸網(wǎng)絡的巨大流量,擊潰了互聯(lián)網(wǎng)上的諸多門戶,導致美國東北部地區(qū)無法訪問亞馬遜、Netflix 等服務。這段痛苦的回憶,讓我們再一次留意到了互聯(lián)網(wǎng)的脆弱性、以及不安全的物聯(lián)網(wǎng)設備所帶來的危險隱患。不過根據(jù) Usenix 大會上公布的一項最新研究,造成廣泛損害的幕后攻擊者,可能只是想要把人們從 PlayStation 網(wǎng)絡中踢出去。

來自 Google、Cloudflare、Merit Networks、Akamai、以及一眾大學的合作伙伴,在深入大型基礎設施的網(wǎng)絡數(shù)據(jù)后,得出了這份新報告。

研究人員指出,在去年 10 月的攻擊期間,域名解析服務(DNS)提供商 Dyn 那里有著不同尋常的發(fā)現(xiàn):

所有目標攻擊的 IP 地址,都是 PlayStation Network 的域名服務器(被 Dyn 用于將訪客連接到正確的 IP 地址)。

而基于 Dyn 域名注冊系統(tǒng)的網(wǎng)絡性質,攻擊這些服務器,就意味著攻擊整個系統(tǒng)。當它被打倒之后,借助其進行訪問的數(shù)十個其它服務也遭了殃。

與此同時,同一撥攻擊者們還向多個游戲服務發(fā)起了攻擊。

研究人員們甚至發(fā)現(xiàn)了針對 Xbox Live、Nuclear Fallout、以及 Valve Steam 等服務器的網(wǎng)絡攻擊,表明該集團就是要把大范圍的游戲系統(tǒng)拖下水。

這種行為模式表明,2016 年 10 月 21 號的攻擊事件并非只針對 Dyn,攻擊者原意可能是針對游戲平臺的基礎設施,結果‘順便’導致了 Dyn 更廣泛客戶群體的服務中斷。

不過這起事件,并非是 Mirai 被首次利用,特別在該僵尸網(wǎng)絡的源代碼被公布之后,使得旁觀者們都很容易地發(fā)動攻擊。

總而言之,研究人員們認定出了超過 15000 起‘利用同一 Mirai 僵尸網(wǎng)絡’的單獨攻擊,涵蓋跨 86 個國家和地區(qū)的超過 5000 名的受害者。

免責聲明:本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿,凡在本網(wǎng)站出現(xiàn)的信息,均僅供參考。本網(wǎng)站將盡力確保所提供信息的準確性及可靠性,但不保證有關資料的準確性及可靠性,讀者在使用前請進一步核實,并對任何自主決定的行為負責。本網(wǎng)站對有關資料所引致的錯誤、不確或遺漏,概不負任何法律責任。任何單位或個人認為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權或存在不實內(nèi)容時,應及時向本網(wǎng)站提出書面權利通知或不實情況說明,并提供身份證明、權屬證明及詳細侵權或不實情況證明。本網(wǎng)站在收到上述法律文件后,將會依法盡快聯(lián)系相關文章源頭核實,溝通刪除相關內(nèi)容或斷開相關鏈接。

2017-08-22
Usenix新報告:憤怒的玩家或參與了去年10月的DDoS攻擊
去年 10 月份的時候,來自 Mirai 僵尸網(wǎng)絡的巨大流量,擊潰了互聯(lián)網(wǎng)上的諸多門戶,導致美國東北部地區(qū)無法訪問亞馬遜、Netflix 等服務。

長按掃碼 閱讀全文