追击实录<一>|DDoS 黑产集团运作模式曝光,腾讯云联合警方主动出击

一次小小攻击,竟导致重庆 2 万用户断网。直播平台主播为何被黑产盯上?警方顺藤摸瓜调查后,DDoS 黑产集团运作模式曝光,本篇为追击实录<一>。

案件重现

直播平台遭遇攻击、竟然导致2万用户断网

今年上半年,重庆市某区局部网络连续三日遭受攻击,造成局部地区的20607个宽带用户219个网吧及部分政企用户网络中断,中断时长最高接近1个小时,影响极其恶劣。

因案情重大,重庆警方接到报案后立即开展工作,在腾讯云与腾讯守护者计划安全团队的协助下,警方专案组先后在福建和广东两地,抓获发动DDoS 攻击的犯罪嫌疑人的钟某某(男,21岁)和陈某某(男,19岁)。

到案后的犯罪嫌疑人钟某某供诉,他为攻击网络直播平台的主播,向陈某某购买 DDoS 攻击程序,并与其共同实施网络攻击行为。

△ 犯罪嫌疑人 钟某某

科普时间

DDoS 黑产集团运作模式曝光

DDoS 攻击  又称“分布式拒绝服务”攻击(Distributed Denial of Service),黑客通过控制肉鸡和流量,操纵网络资源,虚拟网络请求,对目标发动攻击,耗尽目标主机的资源和网络带宽,以达到瘫痪网络的目的。

DDoS 是互联网上常见的攻击方式,是一种原始而又暴力的网络犯罪行为,近几年已逐步形成完善而专业的黑色产业链。

腾讯安全专家介绍,黑客组织通常受雇佣或利益驱动,去攻击一些高盈利性行业。他们通过控制的服务器、肉鸡等资源,只需要隐藏在幕后操控指挥,即可发动上至政企网站、下到个人用户的互联网上任意一目标打击,对网络空间生态危害很大。

该案中,陈某某则作为攻击软件代理商,从上游软件作者处获取 DDoS 攻击程序,售卖软件注册码给下游用户,联合发动 DDoS 网络攻击,谋取不法利益。经查,该案中的犯罪嫌疑人与黑产圈某大型 DDoS 犯罪团伙也有关联。

△ 犯罪嫌疑人使用的 DDoS 攻击程序界面

乘胜追击、刻不容缓

目前,腾讯云联合腾讯守护者计划安全团队配合警方,对 DDoS 犯罪团队产业链正在展开深入追查。直播行业并非是唯一受害者,今年开年以来,黑产团队气焰嚣张,国内外各大云服务商均陆续遭受大流量攻击,各行各业均受影响,上百家互联网企业受牵连,过千万用户受影响。这在很大程度上影响到国家网络基础设施的安全稳定,威胁到整个生态的发展。

我们的态度是坚决捍卫腾讯云上用户,让整个云上行业更安全。

封面配图:Google 搜索

原文发布于微信公众号 - 腾讯云安全(TencentCloudSecurity)

原文发表时间:2017-09-04

本文参与腾讯云自媒体分享计划,欢迎正在阅读的你也加入,一起分享。

发表于

我来说两句

0 条评论
登录 后参与评论

相关文章

来自专栏镁客网

VR一体机行业调研:用户活跃未达预期,广告收益前景堪忧

1145
来自专栏罗超频道

扛不住道歉了,但支付宝这次可能没有白折腾

上个周末支付宝对“校园日记”进行灰度测试,在圈内掀起广泛讨论。由于一些生活圈出现大尺度照片,部分媒体对此进行广泛报道,尤其是CCTV介入更是让支付宝感受到很大的...

3198
来自专栏罗超频道

百度19亿美元买91:马云马化腾和他们的小伙伴都惊呆了

罗超为虎嗅网、新浪创事记、钛媒体、TECH2IPO、爱科技网等网站撰稿,2013年7月16日发布。 7 月 16 日,全球最大中文搜索引擎(NASDAQ:BID...

2985
来自专栏企鹅号快讯

网络安全的终极目标!

2017年是一个互联网安全的大年。在这一年里互联网安全被连续爆出问题,先是A.P.穆勒-马士基集团(A.P. Moeller-Maersk A/S)遭到网络袭击...

19410
来自专栏罗超频道

小米要实现“三级跳”,请代言人仅仅是开始

这几天,在家里、公司的电梯都看到了小米的代言人广告,朋友圈不少人也晒出小米请代言人的事情。这几年手机品牌请代言人不稀罕,稀罕的是昔日秉承互联网思维、推崇粉丝经济...

2584
来自专栏腾讯研究院的专栏

北外丛立先:移动互联时代转载摘编法定许可制度的困境和出路

      10月12日,“第五届中国法学博士后论坛——依法治国与推进国家治理现代化”在北京举行。此次论坛由中国社会科学院、全国博士后管委会、中国博士后科学基金...

2696
来自专栏罗超频道

“XX神器”,打“猫”游戏的启示

“XX神器”,一位尚在象牙塔里的小朋友折腾出的恶意应用掀起一场安全风暴,来自不同领域的厂商为这个危害性并不是那么大的玩意儿各显神通,俨然一场军事演习。整个事情...

2634
来自专栏镁客网

用单反照片冒充新旗舰P9?华为官方致歉

1642
来自专栏CIT极客

极客周刊丨暴走漫画关停,快递员变黑产大拿,世界智能大会在津召开...

1112
来自专栏SDNLAB

华为或将影响Sprint /T-Mobile合并,美国运营商力挺华为

近日,华为的一封内部邮件曝光并引起热议,其内容为任正非5月15日、6月4日-13日,在Fellow及部分欧研所座谈会上的讲话。

671

扫码关注云+社区