论坛风格切换切换到宽版
发帖 回复
返回列表  提醒:不能用迅雷等P2P下载,否则下载失败标(二级)的板块,需二级才能下载,没二级不要购买,下载不了
  • 840阅读
  • 3回复

[最新新闻]又出現新的殭屍大軍Leet,攻擊規模達到650Gbps還會隱藏IP [复制链接]

上一主题 下一主题
离线jis2577
 

性别:
帅哥
发帖
1846
金币
1726
提示:会员销售的附件,下载积分 = 版块积分 + 销售积分       图酷模式  只看楼主 倒序阅读 使用道具 0楼 发表于: 2017-01-22
Leet殭屍網路對Incapsula資安服務的用戶,發動了兩波DDoS 攻擊,分別最高攻擊量為400Gbps和650Gbps。然而,資安公司研判,這不是Mirai殭屍網路的變種,而是全新的殭屍網路。 %UGXgYDz  
D^]g`V*N  
dM n0nc+  
「1337」是歐美地區駭客語表示leet或elite的意思,資安專家在攻擊封包中一直看到這個數字 p7H0|>  
7$"{&T  
D==C"}J  
資安公司Imperva兩名資安研究人員Avishay Zawoznik和Dima Bekerman在12月26日在官方部落格揭露,一組殭屍網路對Incapsula用戶,發動兩次大規模DDoS攻擊,最大攻擊強度為650 Gbps。但他們觀察到,攻擊來源並非是今年常見的殭屍網路Mirai,而是一個新出現的殭屍網路Leet(資安人員從攻擊封包看到1337數字特徵,在駭客術語上相當於Leet之意,故命名之)。目前,Leet殭屍網路偽造了IP(spoofed IPs),所以還無法得知發動攻擊的國家和發動攻擊的裝置類型。 ck0K^o v  
資安研究員在12月21日早上10時55分發現,部分Incapsula用戶突然遭受DDoS攻擊,攻擊流量暴增到400Gbps,攻擊時間長達20分鐘。直到11點15分,駭客才停止第一波的攻擊。之後,駭客又在11點21分發動第二波DDoS攻擊,這次攻擊強度更高,偵測到的最高攻擊流量為650 Gbps,攻擊時間持續了17分鐘。 -^C^3pms  
.W;,~.l  
)96tBA%u  
這次發動攻擊的殭屍網路Leet,最高攻擊量高達650 Gbps。圖片來源:Imperva c, IAz  
](%EQ[  
這篇分析認為,這次DDoS攻擊模式與先前殭屍網路Mirai攻擊模式有很大差異。首先,此次攻擊無法辨識出攻擊裝置特徵和攻擊來源。過去,殭屍網路Mirai可以追蹤到攻擊裝置與來源,但是這次追蹤攻擊來源的IP位址,發現都是偽造IP(spoofed IPs),無法瞭解任何攻擊來源的資訊。 cp| q  
第二,攻擊者在正常SYN封包上面有留下leet或是elite的「簽名」。這次DDoS攻擊的攻擊流量包含兩種SYN封包負載(payload),一個是正常的SYN封包,每一個封包大小約在44bytes到60bytes不等。另一個異常的SYN封包大小,每一個約在799bytes到936bytes之間,可利用來擴大攻擊容量到650 Gbps。特別的是,正常SYN封包的TCP封包紀錄上面出現「1337」的數值,如果從歐美地區的駭客術語(leetspeak)來解讀,顯示的是leet或elite這兩個詞彙。所以,從TCP封包紀錄的「簽名」來看,leet或elite發動這次DDoS攻擊殭屍網路的名字,而不是Mirai。 fXo$1!  
mKTE%lsH  
EA# {N<  
正常SYN封包的TCP封包紀錄上面出現「1337」的數值,歐美地區駭客語常用這數字表示leet或elite的字詞。圖片來源:Imperva zDakl*  
最後,這次嵌入在發動攻擊的SYN封包負載字串顯示出,這些封包來自於實際的系統文件,而不是像Mirai殭屍網路是以亂數的字串呈現。所以,兩名資安研究人員判斷,從以上這些資料看來,發動這次攻擊並不是Mirai變種,而是新出現的殭屍網路。 a] =k-Xh  
這次殭屍網路Leet發動攻擊的強度高達650Gbps,幾乎跟殭屍網路Mirai在今年6月攻擊資安網站Krebs On Security的620 Gbps強度一樣。Imperva判斷,殭屍網路Leet在未來可能會成為殭屍網路Mirai的對手。而且,更危險的是,之後會有更多類似殭屍網路Leet、殭屍網路Mirai等這樣新的殭屍網路出現。 a!?JVhD&  


评价一下你浏览此帖子的感受

精彩

感动

搞笑

开心

愤怒

一般

差劲
离线rush

性别:
人妖
发帖
157
金币
136
提示:会员销售的附件,下载积分 = 版块积分 + 销售积分       只看该作者 1楼 发表于: 2017-01-23
反正影响不到我们


离线myntpcb

性别:
人妖
发帖
7055
金币
10131
提示:会员销售的附件,下载积分 = 版块积分 + 销售积分       只看该作者 2楼 发表于: 2017-01-23
瘫痪网络有什么用呢。


-
离线ruili

性别:
人妖
发帖
2900
金币
1787
提示:会员销售的附件,下载积分 = 版块积分 + 销售积分       只看该作者 3楼 发表于: 2017-01-23
无处不在


快速回复
限150 字节
 
上一个 下一个